Polymarket hackeada devido à vulnerabilidade de sincronização off-chain e on-chain

De acordo com a comunidade chinesa do GoPlus, a plataforma de mercado preditivo Polymarket sofreu um ataque devido a uma falha de design no mecanismo de sincronização entre transações off-chain e on-chain em seu sistema de ordens. O atacante manipulou nonces para cancelar ou invalidar transações on-chain antes de sua execução, enquanto os registros off-chain permaneceram válidos, causando relatos incorretos pela API e afetando o comportamento de robôs de negociação como o Negrisk, resultando em perdas para os usuários. A análise do ataque é a seguinte: 1. O atacante submeteu/comprou grandes ordens inversas no livro de ordens off-chain do Polymarket, emparelhando-as com bots de market-making. 2. O atacante criou transações com nonces falsificados/repetidos ou explorou competição de nonces on-chain para garantir que as transações on-chain fossem revertidas. 3. A API do Polymarket retornou “execução bem-sucedida” aos bots antes da confirmação on-chain, levando os bots a acreditarem que suas posições já estavam cobertas, enquanto o estado on-chain ainda não havia mudado. 4. O atacante, em seguida, executou transações on-chain reais para consumir a direção exposta pelos bots, obtendo lucro “sem risco”. 5. Como a reversão ocorre no nível da cadeia, as taxas do Polymarket não explodem, tornando o custo do ataque controlável e capaz de ser executado continuamente. O GoPlus recomenda que os usuários pausem ferramentas de negociação automatizada, verifiquem o estado das transações on-chain, reforcem a segurança de suas carteiras e acompanhem atentamente os comunicados oficiais do Polymarket.