1. 首页
  2. 知识

预测市场平台 Polymarket 疑遭数据泄露,逾 30 万条记录及漏洞利用工具包外泄

OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册

火星财经消息,去中心化预测市场平台 Polymarket 疑遭黑客入侵,威胁行为者 xorcat 在一知名网络犯罪论坛发布了逾 30 万条数据记录及配套漏洞利用工具包。 据称,攻击者通过未公开的 API 端点、分页绕过及 Polymarket Gamma 与 CLOB API 的 CORS 错误配置提取数据。泄露内容包括:1 万个用户完整个人信息(含姓名、代理钱包及基础地址)、4111 条评论、1000 条举报记录(含 58 个 ETH 地址及管理员认证地址标识)、48536 个 Gamma 市场元数据、逾 25 万个活跃 CLOB 市场的固定乘积做市商地址,以及 9000 个关注者社交图谱数据。 工具包中包含多个漏洞的概念验证代码,涉及 CVE-2025-62718(Axios NO_PROXY 绕过,CVSS 9.9,可触发服务端请求伪造)、CVE-2024-51479(Next.js 中间件认证绕过,CVSS 7.5)及 CORS 错误配置等。此外,工具包还附有自动化持续拉取脚本及完整红队报告。

OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册
相关文章
  • 火星财经消息, 花旗预计美联储将在 6 月实施下一次降息,此前预测为 5 月;同时维持 2025 年降息 125 个基点的预期不变。此外,美联储古尔斯比表示,美联储需要着眼于全年局势的发展,关税

    2025-04-21 20:42:08
  • VanEck投资组合经理Pranav Kanade在与The Rollup的对话中探讨了机构资金进入加密领域的现状与趋势。他指出,机构通过直接购买资产或代币化产品逐步涉足市场,但流动性代币市场仍有结构性问题。未来,代币化股票或链上IPO可能成为推动市场增长的关键,同时稳定币立法和杀手级应用的出现也将带来新机遇。
    2025-06-15
  • 火星财经消息,12 月 21 日,行情数据显示,在经历昨日极端阴跌行情后,ETH/BTC 汇率日线 K 线于北京时间今晨 8 时收涨,日内最大涨幅达 7.5%,现报 0.0355。

    2024-12-21 08:57:20
  • Kelp DAO跨链桥漏洞被利用,攻击者凭空铸造2.92亿美元无抵押rsETH存入Aave借出WETH,导致Aave面临最高2.3亿美元坏账,TVL暴跌40%;Spark因提前下架rsETH并采用保守风控零损失,TVL激增80%,SPK代币7日涨超180%;事件暴露跨链桥依赖与抵押品风险定价脱节问题,责任归属尚无定论。
    2026-04-23
  • 火星财经消息,12 月 23 日,据 lookonchain 监测,鲸鱼地址 0x72F8 在 7 小时前将其持有的全部 1686 万枚 ENA 存入 Coinbase Prime。 这些代币约

    2025-12-23 11:28:02
  • 火星财经消息,12 月 26 日,据行情数据,现货黄金突破 4500 美元/盎司,日内涨 0.50%。现货白银突破 73 美元/盎司,日内涨 1.6%。

    2025-12-26 07:33:00
  • 火星财经消息,3 月 11 日,比特币加密财库(DAT)公司 Strive 增持 179.12 枚比特币,约合 1235 万美元,目前总持仓量为 13,310.9 枚 BTC,在企业比特币持有量

    2026-03-11 20:39:24
  • 火星财经消息,1 月 29 日,欧洲证券和市场管理局(ESMA)要求加密货币公司在 3 月 31 日之前遵守欧盟新的稳定币规则,据市场观察人士称,USDT 是受到严格审查的稳定币之一,目前仍不清

    2025-01-29 17:57:04
OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册