Повідомлення Gate News, 29 квітня — Децентралізована платформа прогнозних ринків Polymarket, схоже, зазнала витоку даних: зловмисник xorcat оприлюднив понад 300,000 записів даних і супровідні інструменти експлойту на відомому хакерському форумі для кіберзлочинців. Згідно з повідомленнями, атакувальники використали непублічні API-ендпойнти, обхід пагінації та неправильні налаштування CORS в API Gamma та CLOB Polymarket, щоб витягнути дані.
Опубліковані дані містять повну персональну інформацію для 10,000 користувачів (імена, проксі-гаманці та базові адреси), 4,111 коментарів, 1,000 записів про скарги (із 58 адресами ETH та ідентифікаторами автентифікації адміністратора), 48,536 записів метаданих ринків Gamma, понад 250,000 адрес гаманців автоматизованих маркет-мейкерів активних ринків CLOB та 9,000 точок даних із соціального графа фолловерів.
Експлойт-набір містить код proof-of-concept для кількох уразливостей: CVE-2025-62718 (Axios обхід NO_PROXY, CVSS 9.9, що уможливлює підробку запитів з боку сервера), CVE-2024-51479 (обхід автентифікації в middleware Next.js, CVSS 7.5) та неправильні налаштування CORS. Пакет також містить автоматизовані скрипти для витоку даних та повний звіт оцінювання від red team.
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до
Застереження.
Пов'язані статті
Обліковий запис із 41% рівнем виграшів купував контракти на перемогу Bayern Munich у Victory Contracts на Polymarket перед півфіналом Ліги чемпіонів 7 травня $103K
За даними Odaily Seer, акаунт із 41% історичним показником перемог придбав 103 000 доларів США в контрактах на перемогу Bayern Munich на Polymarket 6 травня за середньою ціною входу 60,8 цента. Матч-відповідь півфіналу Ліги чемпіонів між Bayern Munich і Paris Saint-Germain заплановано на 7 травня о
GateNews6год тому
Повернення на ринку США Polymarket не виправдовує очікувань, генерального директора Джастіна Герцберга вважають фігурою номінальної ролі
Згідно з The Information, розширення Polymarket у США відтоді після повторного виходу через придбання регульованої біржі деривативів не виправдало очікувань: його частка ринку відстає від конкурента Kalshi.
Обов’язки генерального директора Джастіна Герцберга в основному обмежуються підписанням регуляторних документів, wi
GateNews8год тому
Blockchain.com запускає SnapMarkets на тлі сплеску ринку прогнозів
Blockchain.com запустив SnapMarkets — платформу для торгівлі на ринках прогнозів. Запуск відбувається на тлі сплеску ринків прогнозів, повідомляє наданий матеріал.
Регуляторне середовище
Розширення ринків прогнозів відбувається на тлі регуляторної напруги. Ринки прогнозів стикаються з
CryptoFrontier9год тому
Пророк запускає AI-орієнтований ринок прогнозів із живим торговим траншем на $10 000 сьогодні
За MetaversePost, Prophet запустив сьогодні (6 травня) ринок прогнозів із підтримкою ШІ, виділивши $10 000 у USDC для активних торгів. Користувачі можуть торгувати безпосередньо проти AI-сторони, яка генерує ціни на основі ймовірностей для кожного ринку, причому деякі контракти врегульовуються протягом 24
GateNews11год тому
MegaETH: очікувана FDV у перший день — від 1,5 млрд до 2 млрд доларів, ринкові прогнози Gate Prediction Market показують
Згідно з даними прогнозного ринку Gate, перша доба повністю розбавленої оцінки (FDV) MegaETH, як очікується, впаде в діапазоні від 1,5 мільярда до 2 мільярдів доларів. Варіант “>$1,5B” згенерував приблизно 2,18 мільйона доларів торгового обсягу з результатом “так”, тоді як варіант “>$2B” показує 9,057 мільйона доларів у
GateNews12год тому
