Сообщение Gate News, 29 апреля — Децентрализованная платформа прогнозных рынков Polymarket, по-видимому, стала жертвой утечки данных: злоумышленник xorcat опубликовал более 300 000 записей данных и сопутствующие инструменты для эксплуатации на известном форуме киберпреступников. По сообщениям, атакующие использовали нераскрытые конечные точки API, обходы пагинации и неверные настройки CORS в API Gamma и CLOB Polymarket, чтобы извлечь данные.
Слитые данные включают полную персональную информацию для 10 000 пользователей (names, прокси-кошельки и базовые адреса), 4 111 комментариев, 1 000 записей о жалобах (содержащих 58 адресов ETH и идентификаторы админской аутентификации), 48 536 записей метаданных рынка Gamma, более 250 000 адресов активных рынков CLOB автоматизированных маркет-мейкеров и 9 000 точек данных из социальной графовой подписчиков.
Эксплойт-набор содержит код с доказательством концепции для нескольких уязвимостей: CVE-2025-62718 (Axios обхода NO_PROXY, CVSS 9.9, позволяющий атакующему осуществлять подделку запросов на стороне сервера), CVE-2024-51479 (обход аутентификации middleware Next.js, CVSS 7.5) и неверные настройки CORS. Пакет также включает автоматизированные скрипты для извлечения данных и полный отчет по оценке со стороны red team.
Отказ от ответственности: Информация на этой странице может поступать от третьих лиц и не отражает взгляды или мнения Gate. Содержание, представленное на этой странице, предназначено исключительно для справки и не является финансовой, инвестиционной или юридической консультацией. Gate не гарантирует точность или полноту информации и не несет ответственности за любые убытки, возникшие от использования этой информации. Инвестиции в виртуальные активы несут высокие риски и подвержены значительной ценовой волатильности. Вы можете потерять весь инвестированный капитал. Пожалуйста, полностью понимайте соответствующие риски и принимайте разумные решения, исходя из собственного финансового положения и толерантности к риску. Для получения подробностей, пожалуйста, обратитесь к
Отказу от ответственности.
Связанные статьи
Счёт с 41% долей побед: покупки контрактов на победу «Баварии» $103K на Polymarket перед полуфиналом Лиги чемпионов 7 мая
Согласно Odaily Seer, аккаунт с 41% исторической вероятностью победы приобрёл на Polymarket 6 мая контракты на победу Bayern Munich на $103 000 по средней цене входа 60,8 цента. Ответный матч полуфинала Лиги чемпионов между Bayern Munich и Paris Saint-Germain запланирован на 7 мая на
GateNews7ч назад
Показатели возврата на рынке США у Polymarket отстают, генерального директора Джастина Хёрцберга считают номинальной фигурой
По данным The Information, расширение Polymarket в США с момента повторного выхода через приобретение регулируемой биржи деривативов не оправдало ожиданий: доля рынка отстает от конкурента Kalshi.
Основные обязанности CEO Justin Hertzberg в основном ограничиваются подписанием регуляторных документов, wi
GateNews9ч назад
Blockchain.com запускает SnapMarkets на фоне всплеска рынка прогнозов
Blockchain.com запустил SnapMarkets — платформу для торговли на рынках прогнозов. Запуск происходит на фоне роста рынка прогнозов, говорится в исходном материале.
Регуляторная среда
Расширение рынков прогнозов происходит в условиях регуляторной напряженности. Рынки прогнозов сталкиваются с
CryptoFrontier10ч назад
Пророк запускает AI-рынок прогнозов с онлайн-торговым траншем на $10 000 сегодня
Согласно MetaversePost, Prophet запустила сегодня (6 мая) AI-ориентированный рынок прогнозов, выделив $10 000 в USDC на живую торговлю. Пользователи могут торговать напрямую против AI-контрагента, который формирует вероятностное ценообразование для каждого рынка, при этом некоторые контракты могут быть урегулированы в течение 24 часов
GateNews12ч назад
MegaETH: ожидаемая FDV в первые сутки — от 1,5 млрд до 2 млрд долларов, показал прогноз на Gate Prediction Market
Согласно данным прогнозного рынка Gate, полностью разводнённая оценка (FDV) MegaETH за первый день, как ожидается, составит от $1,5 млрд до $2 млрд. Вариант ">$1,5B" принёс примерно $2,18 миллиона торгового объёма с исходом "да", в то время как вариант ">$2B" показывает $9,057 миллиона в
GateNews13ч назад
