GoPlus：Polymarket 遭黑客攻击，链下链上交易结果同步机制存在缺陷

时间：2026-02-20 13:19:56

　　预测市场平台 Polymarket 因订单系统中链下与链上交易结果同步机制的设计缺陷遭到黑客攻击。攻击者通过 nonce 操纵，使链上匹配交易在落地前被取消或失效，但链下记录仍有效，导致API误报，影响 Negrisk 等交易机器人的交易行为，导致用户损失。攻击过程分析如下： 1.攻击者在 Polymarket off-chain orderbook 上提交/撮合与做市 bot 的大额反向交易。 2.攻击者构造带伪造/重复 nonce 的交易或利用链上 nonce 竞争，使链上交易必然 revert。 3.Polymarket API 在链上确认前即返回 “成交成功” 给 bot，导致 bot 认为仓位已对冲，但实际链上状态尚未改变。 4.攻击者随后以真实链上交易吃掉 bot 暴露的方向，从而“无风险”获利。 5.因为 revert 发生在链层，Polymarket 费用不会爆炸，攻击成本可控且能持续执行。 GoPlus 建议用户暂停自动化交易工具，验证链上交易状态，加强钱包安全，并密切关注 Polymarket 官方公告。

上一篇：Ripple CEO预测4月前加密法案通过概率达90% 返回首页

下一篇：链上分析工具 Parsec Finance 宣布即将停止运营

热点推荐

1 BIT称贪婪与恐惧指数改善，比特币具备反

消息，据A早期发行in监测，BIT表示，尽管市场空头仓位较重且交易量低迷，但其贪婪与恐惧指...

2 Solana链上非USDCUSDT稳定币供应量达48.1亿美

消息，据Solanafloor监测，Solana链上非USDC/USDT稳定币供应量达到48.1亿美元，创下历史新高，由U...

3 海湾基石石油公司因安全局势变化暂时停

消息，海湾基石石油公司宣布，鉴于地区安全局势变化，作为安全防范措施，已暂时停产。公...

4 LBBW：外国私营投资者再次成为美国国债的

消息，LBBW高级固定收益分析师Elmar Voelker在一份报告中表示，来自私营部门的外国投资者显然已...

5 阿里巴巴推出Qwen3.8 Max AI模型，全球排名