Message de Gate News, 29 avril — La plateforme décentralisée de marché de prédiction Polymarket semble avoir subi une violation de données, l’acteur de menace xorcat publiant plus de 300 000 enregistrements de données et des outils d’exploitation associés sur un forum de cybercriminels connu. Selon des informations, les attaquants ont exploité des points de terminaison API non divulgués, des contournements de pagination et des erreurs de configuration CORS dans les API Gamma et CLOB de Polymarket pour extraire les données.
Les données divulguées incluent des informations personnelles complètes pour 10 000 utilisateurs (noms, des wallets proxy et des adresses de base), 4 111 commentaires, 1 000 enregistrements de signalement (contenant 58 adresses ETH et des identifiants d’authentification administrateur), 48 536 entrées de métadonnées de marché Gamma, plus de 250 000 adresses d’AMM (automated market maker) actives sur le marché CLOB, et 9 000 points de données du graphe social des abonnés.
La boîte à outils d’exploitation contient du code de preuve de concept pour plusieurs vulnérabilités : CVE-2025-62718 (contournement Axios NO_PROXY, CVSS 9.9, permettant une falsification de requêtes côté serveur), CVE-2024-51479 (contournement d’authentification du middleware Next.js, CVSS 7.5), et des erreurs de configuration CORS. Le package inclut également des scripts automatisés d’extraction de données et un rapport d’évaluation complet de l’équipe Red Team.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
Portefeuille avec un taux de réussite de 44% achète $370K Spurs-Over-Timberwolves et parie sur Polymarket, en hausse de 11 000 $
Selon Odaily Seer, une adresse dont le taux de réussite historique est de 44 % a acheté ce matin (9 mai, heure de Pékin) pour 370 000 dollars de paris sur Polymarket portant sur Spurs contre Timberwolves, en entrant à un prix moyen de 64,6 cents, avec des gains latents de 11 000 dollars.
Le match 3 des demi-finales de la Conférence Ouest de la NBA
GateNewsIl y a 1h
Polymarket lance le programme d'incitations à la liquidité des marchés pour $2M Sports
D'après Odaily, Polymarket a lancé un programme d'incitation à la liquidité de 2 millions de dollars pour les marchés sportifs, qui devrait durer plusieurs semaines, selon Mustafa, membre officiel de l'équipe, sur X. La plateforme prévoit de déployer des incitations supplémentaires à la liquidité pour d'autres marchés dans les prochains
GateNewsIl y a 1h
Achats de comptes à forte probabilité de gains $200K sur Polymarket dans les contrats des playoffs des Knicks aujourd’hui ce matin, en baisse de 12,5 K$
D’après Odaily Seer, un compte affichant un taux de réussite de 55 % a acheté, ce matin, pour plus de 200 000 dollars de contrats Polymarket pariant sur la victoire des Knicks lors du match 3 des demi-finales de Conférence Est de la NBA contre les 76ers, avec un prix d’entrée moyen de 41 cents. La position est actuellement en baisse de 12 500 dollars.
Le
GateNewsIl y a 2h
Kalshi atteint une valorisation de 22 milliards de dollars après une levée de fonds de 1 milliard de dollars en Série F
D’après Bloomberg, la plateforme de marché prédictif Kalshi a atteint une valorisation de 22 milliards de dollars après avoir clôturé une levée de fonds de 1 milliard de dollars de série F seulement cinq mois après sa précédente opération, doublant ainsi sa valeur. La levée a été menée par Coatue Management et comprenait de grands investisseurs tels que Andreessen
GateNewsIl y a 9h
L’OMS déclenche une réponse à une épidémie de hantavirus dans six pays le 8 mai
Selon le porte-parole de l’OMS Christian Lindmeier, le 8 mai, l’organisation a activé des mesures de réponse à l’épidémie de virus de Hantaan en vertu du Règlement sanitaire international, en collaboration étroite avec les autorités du Cap-Vert, d’Espagne, des Pays-Bas, d’Afrique du Sud, du Royaume-Uni,
GateNewsIl y a 12h
Predict.fun lance le marché de prédiction de migration vers Polymarket 2026, 1,71 million de dollars de volume
D’après CatcherPredict, Predict.fun a lancé un nouveau marché de prédiction sur la migration de la blockchain 2026 de Polymarket, avec 1,71 million de dollars de volume total des transactions. L’option « nouvelle chaîne Polymarket » arrive actuellement en tête avec 67% de probabilité, suivie de « 2026 sans migration » à 26%, tandis que Arbitrum se situe à 2% a
GateNewsIl y a 18h
