В Polymarket был найден exploit, который позволяет пользователям отменять исполненные ордера. Для этого нужно увеличить nonce в блокчейне (номер транзакции аккаунта в блокчейне), поэтому команда удаляет некоторые рынки, потому что люди начали понимать, как ими можно манипулировать через баг.

Атакующие могут размещать taker и maker ордера, которые исполняются через API, но не согласуются on-chain. Это позволяет удалять ликвидность из ордербука без каких-либо затрат.

Лучше всего это видно на рынке с Judy Shelton. Этот exploit использовался для очищения order book, тем самым манипулируя рынком. Манипуляторы могли удалять ордера, не тратя деньги. Им удалось удерживать отображаемую вероятность выше 5% более 30 минут, потому что покупатели позиции No получали призрачные исполнения ордеров.

Некоторые в CT пишут, что backend сделан на вайбкоде, но этому подтверждений я не нашел.

@thegrindingmachine