Message de Gate News, 29 avril — La plateforme décentralisée de marché de prédiction Polymarket semble avoir subi une violation de données, l’acteur de menace xorcat publiant plus de 300 000 enregistrements de données et des outils d’exploitation associés sur un forum de cybercriminels connu. Selon des informations, les attaquants ont exploité des points de terminaison API non divulgués, des contournements de pagination et des erreurs de configuration CORS dans les API Gamma et CLOB de Polymarket pour extraire les données.
Les données divulguées incluent des informations personnelles complètes pour 10 000 utilisateurs (noms, des wallets proxy et des adresses de base), 4 111 commentaires, 1 000 enregistrements de signalement (contenant 58 adresses ETH et des identifiants d’authentification administrateur), 48 536 entrées de métadonnées de marché Gamma, plus de 250 000 adresses d’AMM (automated market maker) actives sur le marché CLOB, et 9 000 points de données du graphe social des abonnés.
La boîte à outils d’exploitation contient du code de preuve de concept pour plusieurs vulnérabilités : CVE-2025-62718 (contournement Axios NO_PROXY, CVSS 9.9, permettant une falsification de requêtes côté serveur), CVE-2024-51479 (contournement d’authentification du middleware Next.js, CVSS 7.5), et des erreurs de configuration CORS. Le package inclut également des scripts automatisés d’extraction de données et un rapport d’évaluation complet de l’équipe Red Team.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
Polymarket ajoute une option de connexion via Telegram
Selon Odaily, Polymarket a ajouté une fonctionnalité de connexion via le compte Telegram à sa plateforme. Cette nouvelle fonctionnalité permet aux utilisateurs d’accéder au protocole de marché de prédiction grâce à leurs identifiants Telegram.
GateNewsIl y a 1h
DeepBook lance un marché de prédiction sur le testnet Sui
D’après Foresight News, DeepBook, un protocole DeFi sur la blockchain Sui, a lancé DeepBook Predict, un marché de prédiction, sur le réseau de test. Développé en collaboration avec le service de tarification d’options Block Scholes, Predict prend en charge les options binaires, call, put et spread, ainsi que des options avec effet de levier
GateNewsIl y a 2h
Vitalik prédit que les marchés de prédiction se déplacent vers des oracles décentralisés et appelle à un vote privé ensuite
D’après ChainCatcher, Vitalik Buterin a déclaré sur X que la qualité des marchés de prédiction dépend fondamentalement de leurs oracles. Il a exprimé son optimisme quant au fait que les marchés de prédiction adoptent de plus en plus des solutions d’oracle décentralisées et non financiarisées. Buterin a ajouté que la prochaine phase de développement
GateNewsIl y a 2h
Enquête d'un média américain : Polymarket a son siège social au Panama dans un cabinet d'avocats, qui a déjà fourni des services à FTX
D’après une enquête publiée par la National Public Radio (NPR) américaine le 5 mai, des journalistes se sont rendus à l’adresse du siège panaméen enregistrée officiellement par Polymarket (piso 21, Ocean Business Plaza, Ciudad de Panamá) et n’y ont trouvé aucune trace de Polymarket ou de l’une de ses entités juridiques au Panama. Le bureau de l’adresse en question appartenait à García de Paredes Law Firm, qui avait fourni des services juridiques à FTX.
MarketWhisperIl y a 5h
MicroStrategy prévoit de vendre du Bitcoin pour financer des dividendes STRC, en abandonnant sa politique de « ne jamais vendre »
D’après le rapport de The Block sur l’appel aux résultats du T1 2026 de MicroStrategy, l’entreprise prévoit de vendre du bitcoin pour financer des dividendes liés à son action privilégiée perpétuelle à haut rendement, STRC, marquant un changement notable par rapport à sa conviction de longue date « ne jamais vendre ». Le président Michael Saylor a déclaré que la société
GateNewsIl y a 5h
Un investisseur majeur de Polymarket achète un pari sur l’écart Thunder à 50¢ d’une valeur de 133 000 dollars lors du match 1 des demi-finales NBA de la Conférence Ouest
Selon Odaily Seer, un compte qui a réalisé plus de 12 millions de dollars de profits sur Polymarket a acheté pour 133 000 dollars de positions pariant sur les Thunder pour battre les Lakers avec 15,5 points d’avance lors du match 1 des demi-finales de la Conférence Ouest de la NBA le 6 mai, avec un prix d’entrée moyen de 50 cents. Le match a débuté
GateNewsIl y a 6h
