В Polymarket on-chain и off-chain работают асинхронно, то есть не вместе. Они не обновляются одновременно.

Атакующий специально создает рассинхронизацию, где API думает, что ордер валиден, а блокчейн - нет.

Таким образом, ордер конкурента удаляется из ордербука, сделка не происходит. Выбивание ордера из ордербука практически ничего не стоит (1 MATIC).

@thegrindingmachine