Polymarket bị tấn công do lỗ hổng đồng bộ hóa ngoài chuỗi và trên chuỗi

Theo báo cáo từ cộng đồng GoPlus tiếng Trung, nền tảng thị trường dự đoán Polymarket đã bị tấn công do lỗ hổng thiết kế trong cơ chế đồng bộ hóa kết quả giao dịch off-chain và on-chain trong hệ thống lệnh. Kẻ tấn công thao túng nonce, khiến các giao dịch được khớp trên chuỗi bị hủy hoặc vô hiệu trước khi thực thi, trong khi hồ sơ off-chain vẫn giữ nguyên, dẫn đến việc API báo sai thông tin và ảnh hưởng đến hành vi giao dịch của các robot giao dịch như Negrisk, gây tổn thất cho người dùng. Phân tích quá trình tấn công như sau: 1. Kẻ tấn công gửi/đối chiếu các lệnh ngược chiều lớn với bot làm thị trường trên off-chain orderbook của Polymarket. 2. Kẻ tấn công tạo giao dịch có nonce giả mạo/lặp lại hoặc khai thác cạnh tranh nonce trên chuỗi để đảm bảo giao dịch on-chain chắc chắn bị revert. 3. API của Polymarket trả về “giao dịch thành công” cho bot trước khi xác nhận trên chuỗi, khiến bot tin rằng vị thế đã được phòng hộ, trong khi trạng thái trên chuỗi chưa thay đổi. 4. Sau đó, kẻ tấn công thực hiện giao dịch thật trên chuỗi để ăn vào hướng vị thế mà bot đã phơi bày, từ đó kiếm lợi “không rủi ro”. 5. Vì revert xảy ra ở tầng chuỗi, phí của Polymarket không tăng đột biến, chi phí tấn công kiểm soát được và có thể thực hiện liên tục. GoPlus khuyến nghị người dùng tạm dừng các công cụ giao dịch tự động, xác minh trạng thái giao dịch trên chuỗi, tăng cường bảo mật ví và theo dõi sát các thông báo chính thức từ Polymarket.