Violação de dados da Polymarket expõe mais de 300K registros, ator de ameaça divulga ferramentas de exploração

ETH-0,95%

Mensagem do Gate News, 29 de abril — A plataforma descentralizada de mercado de previsões Polymarket parece ter sofrido uma violação de dados, com o ator de ameaça xorcat divulgando mais de 300.000 registros de dados e ferramentas de exploração relacionadas em um fórum conhecido de cibercriminosos. Segundo relatos, os atacantes exploraram endpoints de API não divulgados, bypass de paginação e configurações incorretas de CORS nas APIs Gamma e CLOB da Polymarket para extrair os dados.

Os dados vazados incluem informações pessoais completas de 10.000 usuários (nomes, carteiras proxy e endereços base), 4.111 comentários, 1.000 registros de relatório (contendo endereços de 58 ETH e identificadores de autenticação de administrador), 48.536 entradas de metadados de mercado Gamma, mais de 250.000 endereços de market maker automatizado ativos do CLOB e 9.000 pontos de dados do grafo social de seguidores.

O kit de exploração contém código de prova de conceito para várias vulnerabilidades: CVE-2025-62718 (Axios bypass NO_PROXY, CVSS 9,9, permitindo falsificação de solicitação do lado do servidor), CVE-2024-51479 (Next.js bypass de autenticação do middleware, CVSS 7,5) e configurações incorretas de CORS. O pacote também inclui scripts automatizados de extração de dados e um relatório completo de avaliação da equipe vermelha.

Aviso: As informações nesta página podem ser provenientes de terceiros e não representam as opiniões ou pontos de vista da Gate. O conteúdo exibido nesta página é apenas para referência e não constitui aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou integridade das informações e não será responsável por quaisquer perdas decorrentes do uso dessas informações. Os investimentos em ativos virtuais apresentam altos riscos e estão sujeitos a uma volatilidade de preços significativa. Você pode perder todo o capital investido. Por favor, compreenda completamente os riscos envolvidos e tome decisões prudentes com base em sua própria situação financeira e tolerância ao risco. Para mais detalhes, consulte o Aviso Legal.

Related Articles

Conta com compras de contratos de vitória do Bayern de Munique na Polymarket com taxa de acerto de 41% $103K antes da semifinal da Liga dos Campeões em 7 de maio

De acordo com a Odaily Seer, uma conta com taxa histórica de acertos de 41% comprou US$ 103 mil em contratos de vitória do Bayern de Munique na Polymarket em 6 de maio, a um preço médio de entrada de 60,8 centavos. O jogo de volta das semifinais da Liga dos Campeões entre Bayern de Munique e Paris Saint-Germain está marcado para 7 de maio às

GateNews6h atrás

A receita do mercado dos EUA da Polymarket fica aquém, e o CEO Justin Hertzberg é visto como um papel meramente nominal

De acordo com The Information, a expansão do negócio dos EUA da Polymarket não teve desempenho à altura desde seu retorno por meio da aquisição de uma bolsa de derivativos regulada, com a fatia de mercado ficando atrás da concorrente Kalshi. As responsabilidades do CEO Justin Hertzberg são, principalmente, limitadas à assinatura de documentos regulatórios, wi

GateNews8h atrás

Blockchain.com Lança SnapMarkets em Meio ao Surto de Mercados de Previsão

A Blockchain.com lançou o SnapMarkets, uma plataforma para negociação em mercados de previsão. O lançamento ocorre enquanto os mercados de previsão registram alta, de acordo com o material fornecido. Ambiente regulatório A expansão dos mercados de previsão acontece em meio a tensões regulatórias. Os mercados de previsão enfrentam

CryptoFrontier9h atrás

Prophet lança mercado de previsão com IA e tranche de negociação ao vivo no valor de US$ 10.000 hoje

De acordo com a MetaversePost, a Prophet lançou hoje (6 de maio) um mercado de previsão com IA, com US$ 10.000 em USDC destinados a negociações ao vivo. Os usuários podem negociar diretamente contra uma contraparte de IA que gera preços baseados em probabilidade para cada mercado, com alguns contratos sendo liquidados em até 24

GateNews11h atrás

MegaETH: FDV esperado no 1º dia entre US$ 1,5 bilhão e US$ 2 bilhões, mostra o mercado de previsão da Gate

De acordo com os dados do mercado de previsões da Gate, a avaliação totalmente diluída (FDV) de MegaETH no primeiro dia deve cair entre US$ 1,5 bilhão e US$ 2 bilhões. A opção ">$1,5B" gerou aproximadamente US$ 2,18 milhões em volume de negociação com resultado "sim", enquanto a opção ">$2B" mostra US$ 9,057 milhões em

GateNews12h atrás
Comentário
0/400
Sem comentários