Polymarket столкнулся с эксплойтом?

👎В системе Polymarket появилась серьёзная уязвимость: когда юзер размещает ордер, то платформа должна проверять и подтверждать эти ордера синхронно в off-chain и on-chain процессами, но они начали работать не "одновременно".

Из-за этой уязвимости некоторые пользователи смогли опережать процесс подтверждения транзакций, повышая газ всего за несколько долларов газа. Тем самым ордера конкурентов просто удаляются из ордербука и ордер не проходит.

▫️Как это работает?
• На аукционе ты ставишь ставку $100;
• Ведущий аукциона (в нашем случае валидатор) записывает ставку;
• Но между записью в блокнот и в электронную систему есть задержка;
• Кто-то платит $5 чаевых (условно), чтобы ведущий не записывал твою ставку в систему;
• Твоя ставка исчезает из системы.

▫️Кого это задело?
Такие атаки делать используя API запросы, поэтому больше всего пострадали боты, которые полагаются на быстрые подтверждения, но их начали опережать. Также это влияет и на ликвидность в целом, так как спреды могут расти.

Команда Polymarket начала удалять некоторые рынки, так как многие понимают, как можно манипулировать разными маркетами. В некоторых случаях пометили затронутые эксплойтом рынки. На данный момент этот баг еще не полностью закрыт.

😎Education | Squad | Links😎