Polymarketがオフチェーンとオンチェーンの同期脆弱性によりハッキングされました

GoPlus中国コミュニティの報告によると、予測市場プラットフォームPolymarketは、オフチェーンとオンチェーンの取引結果を同期する仕組みに設計上の欠陥があり、ハッカーの攻撃を受けました。攻撃者はnonceを操作することで、オンチェーンでの取引マッチングが確定する前にキャンセルまたは無効化し、一方でオフチェーンの記録は有効なままとなるため、APIが誤った情報を返し、Negriskなどの取引ボットの行動に影響を与え、ユーザーに損失をもたらしました。 攻撃のプロセスは以下の通りです： 1. 攻撃者はPolymarketのオフチェーン注文簿上で、マーケットメイキングボットと大規模な逆方向取引を提出・マッチングします。 2. 攻撃者は偽造または重複したnonceを含むトランザクションを生成するか、オンチェーンのnonce競合を利用して、オンチェーン取引が必ずrevertするように仕向けます。 3. PolymarketのAPIはオンチェーンでの確認が完了する前に「取引成功」と応答し、ボットがポジションがヘッジされたと誤認する一方で、実際のオンチェーン状態は変更されていません。 4. 攻撃者はその後、ボットが露出した方向を実際のオンチェーン取引で約定し、「無リスク」で利益を獲得します。 5. revertはチェーンレベルで発生するため、Polymarketの手数料は爆発せず、攻撃コストは制御可能で継続的に実行可能です。 GoPlusは、ユーザーに対して自動化取引ツールの使用を一時停止し、オンチェーン取引状態を確認し、ウォレットセキュリティを強化するとともに、Polymarket公式アナウンスに注目するよう勧めています。