研究揭示 Polymarket 180 万笔回滚交易中的原子性漏洞
chaumian · x · 2026-09-17
arXiv 论文《Ghost-Filled Orders》研究了非托管预测市场的原子性缺口,以 Polymarket 为案例。
- 链下订单簿接受订单与链上结算之间存在延迟,攻击者可在观察到市场结果或价格变动后,使对自己不利的订单在链上结算时失效(即 ghost filled orders)。
- 作者统计 2025 年 8 月 12 日至 2026 年 5 月 22 日间 180 万笔与 Polymarket 官方合约相关的回滚交易,量化攻击者获利与市场/用户损失,并采用保守测量规则避免高估影响。
- 还提出了测试其他区块链预测市场的方法,并在另外三个市场中验证存在同类漏洞。
「研究」频道最新
- 论文同时身兼四职,学者痛陈科研激励系统全面失灵 — tak3sh8 · 2026-09-17
- Keller Jordan:说 AI 会毁掉数学,等于承认数学家无法自治 — kellerjordan0 · 2026-09-17
- 开发者称 Jev 新架构与己一年前开源工作高度雷同 — Nandakishor_ml · 2026-09-17
- Nvidia 开源 Agora:用 Git 做共享记忆,13 个 AI Agent 无监督连跑 12 天 — nvidia · 2026-09-17
- HypoEvolve:遗传算法编排多 Agent LLM,在 34 种癌症药物重定位上击败六个基线 — Jieyuan Liu · 2026-09-17
- 手推 LSTM 全过程：15 步算清遗忘门与记忆单元 — ProfTomYeh · 2026-09-17