O mercado preditivo Polymarket concluiu a 4 de maio a correcção central da vulnerabilidade de “Ghost Fill” (“transacção fantasma”), fazendo a percentagem de transacções anómalas descer do pico de 30% para 0,17%. O engenheiro da Polymarket, Josh Stevens, anunciou que esta correcção é o núcleo de uma actualização V2, exigindo reescrever toda a estrutura subjacente das transacções e que só começou a produzir efeito uma semana após o lançamento.
O que é o “Ghost Fill”: a transacção acontece, mas o dinheiro já não pode ser recuperado
“Ghost Fill” é uma técnica de ataque em que uma ordem parece estar executada, mas, na prática, os fundos do lado adversário são retirados. De forma concreta, o atacante, no instante em que a ordem é confirmada como executada, usa qualquer um dos seguintes métodos para transferir os fundos:
Revogar a autorização do contrato inteligente (revoke allowance)
Transferir os fundos da carteira para outro endereço
Alterar o nonce para invalidar a ordem original
Cancelar proactivamente a ordem
O resultado é: o adversário da ordem acredita que comprou o contrato a um preço específico; na realidade, os fundos já não estão na carteira do atacante. A ordem da Polymarket no livro de ordens mostra uma execução, mas não há liquidação correspondente na cadeia. O que os utilizadores afectados vêem é “preço de execução enganador” e a frustração de “ganhos esperados”.
Do mau uso ao arbitragem por LP: como a escala do ataque cresceu
No início, a escala do Ghost Fill era menor, usada por apenas alguns utilizadores para “fingir execuções” e troçar de outros que colocavam ordens. Mas recentemente tem sido usado de forma sistemática para extrair incentivos aos fornecedores de liquidez (LP) da Polymarket:
O atacante coloca ordens avultadas no livro de ordens, ocupando a capacidade de incentivos para LP
Quando a ordem está prestes a ser consumida, usa a técnica Ghost Fill para cancelar, evitando o risco real de execução
Resultado: “receber incentivos de LP sem assumir o risco de market making”, arbitragem de custo zero
Depois de este modelo de arbitragem se expandir, a percentagem de Ghost Fill chegou por uma vez aos 30% — significando que cerca de três em cada dez “execuções” na plataforma não têm, na cadeia, uma correspondência real de liquidação, degradando severamente a credibilidade do livro de ordens da Polymarket.
Eficácia da correcção V2: 0,17% e a continuar a descer
A Polymarket não corrigiu apenas uma função, mas reescreveu toda a estrutura subjacente das transacções, lançou o sistema V2 e, esta semana, pôs-no em funcionamento. Stevens referiu no anúncio: “A percentagem de Ghost Fill desceu do pico de 30% para 0,17% e, durante o próprio dia, continuou a aproximar-se do zero. Sabemos que este problema afectou a experiência de uso de todos e pedimos desculpa — agora deve ser bastante diferente.”
A V2 não só resolve o Ghost Fill, como também permite que a equipa de engenharia da Polymarket, no futuro, compense de forma mais flexível na camada de base quando enfrentar ataques semelhantes. Para os LP e para utilizadores em geral, isto significa que a plataforma está a entrar numa fase de “reparação de credibilidade” — as execuções mostradas no livro de ordens estão agora mais próximas do estado real na cadeia.
Quanto ao percurso geral da Polymarket, esta correcção ficou concluída após marcos como a transacção em Abril a ultrapassar 25,7 mil milhões de dólares, uma valorização de 15,8 mil milhões de dólares e a entrada em funcionamento de contratos perpétuos (alavancagem 10x, BTC, NVDA e ouro). A análise completa da abmedia sobre a Polymarket inclui os acontecimentos relacionados; este caso é a base de correcção fundamental da remodelação da plataforma V2.
Este artigo sobre a correcção da Polymarket à vulnerabilidade de “transacções fantasma”: a taxa anómala de 30% desce para 0,17% e a V2 começa a surtir efeito uma semana após o lançamento apareceu primeiro em 鏈新聞 ABMedia.
Isenção de responsabilidade: As informações contidas nesta página podem ser provenientes de terceiros e não representam os pontos de vista ou opiniões da Gate. O conteúdo apresentado nesta página é apenas para referência e não constitui qualquer aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou o carácter exaustivo das informações e não poderá ser responsabilizada por quaisquer perdas resultantes da utilização destas informações. Os investimentos em ativos virtuais implicam riscos elevados e estão sujeitos a uma volatilidade de preços significativa. Pode perder todo o seu capital investido. Compreenda plenamente os riscos relevantes e tome decisões prudentes com base na sua própria situação financeira e tolerância ao risco. Para mais informações, consulte a
Isenção de responsabilidade.
