Message de Gate News, 29 avril — La plateforme décentralisée de marché de prédiction Polymarket semble avoir subi une violation de données, l’acteur de menace xorcat publiant plus de 300 000 enregistrements de données et des outils d’exploitation associés sur un forum de cybercriminels connu. Selon des informations, les attaquants ont exploité des points de terminaison API non divulgués, des contournements de pagination et des erreurs de configuration CORS dans les API Gamma et CLOB de Polymarket pour extraire les données.
Les données divulguées incluent des informations personnelles complètes pour 10 000 utilisateurs (noms, des wallets proxy et des adresses de base), 4 111 commentaires, 1 000 enregistrements de signalement (contenant 58 adresses ETH et des identifiants d’authentification administrateur), 48 536 entrées de métadonnées de marché Gamma, plus de 250 000 adresses d’AMM (automated market maker) actives sur le marché CLOB, et 9 000 points de données du graphe social des abonnés.
La boîte à outils d’exploitation contient du code de preuve de concept pour plusieurs vulnérabilités : CVE-2025-62718 (contournement Axios NO_PROXY, CVSS 9.9, permettant une falsification de requêtes côté serveur), CVE-2024-51479 (contournement d’authentification du middleware Next.js, CVSS 7.5), et des erreurs de configuration CORS. Le package inclut également des scripts automatisés d’extraction de données et un rapport d’évaluation complet de l’équipe Red Team.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
Compte avec un taux de réussite de 41 % qui achète des contrats de victoire du Bayern Munich sur Polymarket avant la demi-finale de la Ligue des champions du 7 mai $103K
D’après Odaily Seer, un compte affichant un taux de victoire historique de 41% a acheté pour 103 000 dollars des contrats de victoire du Bayern Munich sur Polymarket le 6 mai, à un prix d’entrée moyen de 60,8 cents. Le match retour des demi-finales de la Ligue des champions entre le Bayern Munich et le Paris Saint-Germain est prévu pour le 7 mai à
GateNewsIl y a 5h
Le rendement du marché américain de Polymarket sous-performe, le PDG Justin Hertzberg étant perçu comme un rôle nominal
D’après The Information, l’expansion de l’activité de Polymarket aux États-Unis a sous-performé depuis sa réentrée, après l’acquisition d’une bourse de dérivés réglementée, avec une part de marché en retard par rapport à son concurrent Kalshi.
Les responsabilités du PDG Justin Hertzberg se limitent principalement à la signature de documents réglementaires, wi
GateNewsIl y a 7h
Blockchain.com lance SnapMarkets dans un contexte d’essor des marchés de prédiction
Blockchain.com a lancé SnapMarkets, une plateforme de trading pour les marchés de prédiction. Le lancement intervient alors que les marchés de prédiction connaissent un essor, d’après le contenu source.
Environnement réglementaire
L’expansion des marchés de prédiction se déroule dans un contexte de tensions réglementaires. Les marchés de prédiction font face à
CryptoFrontierIl y a 8h
Prophet lance un marché de prédiction alimenté par l’IA avec une tranche de trading en direct de 10 000 dollars aujourd’hui
Selon MetaversePost, Prophet a lancé aujourd’hui (6 mai) un marché de prédiction alimenté par l’IA, avec 10 000 dollars en USDC alloués à la négociation en direct. Les utilisateurs peuvent trader directement contre un contrepartie IA qui génère des prix basés sur des probabilités pour chaque marché, certains contrats étant réglés dans les 24
GateNewsIl y a 10h
MegaETH : la FDV (valeur entièrement diluée) attendue au premier jour se situerait entre 1,5 milliard et 2 milliards de dollars, selon l’indication du marché de prédiction de Gate
D’après les données du marché de prédiction de Gate, la valorisation fully diluted (FDV) de MegaETH le premier jour devrait se situer entre 1,5 milliard et 2 milliards de dollars. L’option « >$1,5B » a généré environ 2,18 millions de dollars de volume de transactions avec un résultat « yes », tandis que l’option « >$2B » affiche 9,057 millions de dollars de…
GateNewsIl y a 11h
