Хтось знайшов спосіб знищити маркет-мейкерів Polymarket за 10 центів за атаку


Polymarket співставляє угоди на офф-чейн ордербуці, а потім розраховує їх на ланцюгу через кілька секунд
Різниця між цими двома системами і є експлойтом
Трейдер розміщує угоду проти бота-маркет-мейкера, і API миттєво підтверджує заповнення, але перед тим, як щось потрапить у блокчейн, він скасовує угоду на ланцюгу
Бот вже застрахував позицію, якої не існувало, і тепер зловмисник отримує безкоштовні гроші
10 центів газу за атаку, 50 секунд на цикл, один гаманець за один день зняв $16,427
Це називається Ghost Fills, і Polymarket досі не виправив цю проблему, тому розробник створив відкритий інструмент під назвою Nonce Guard для самостійного захисту від неї
Переглянути оригінал
post-image
post-image
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
  • Нагородити
  • Прокоментувати
  • Репост
  • Поділіться
Прокоментувати
Додати коментар
Додати коментар
Немає коментарів
  • Закріпити