预测市场平台 Polymarket 疑遭数据泄露，逾 30 万条记录及漏洞利用工具包外泄
ChainCatcher 消息，去中心化预测市场平台 Polymarket 疑遭黑客入侵，威胁行为者 xorcat 在一知名网络犯罪论坛发布了逾 30 万条数据记录及配套漏洞利用工具包。
据称，攻击者通过未公开的 API 端点、分页绕过及 Polymarket Gamma 与 CLOB API 的 CORS 错误配置提取数据。泄露内容包括：1 万个用户完整个人信息（含姓名、代理钱包及基础地址）、4111 条评论、1000 条举报记录（含 58 个 ETH 地址及管理员认证地址标识）、48536 个 Gamma 市场元数据、逾 25 万个活跃 CLOB 市场的固定乘积做市商地址，以及 9000 个关注者社交图谱数据。
工具包中包含多个漏洞的概念验证代码，涉及 CVE-2025-62718（Axios NO_PROXY 绕过，CVSS 9.9，可触发服务端请求伪造）、CVE-2024-51479（Next.js 中间件认证绕过，CVSS 7.5）及 CORS 错误配置等。此外，工具包还附有自动化持续拉取脚本及完整红队报告。
إخلاء المسؤولية: يُقدَّم محتوى OKX Orbit لأغراض إرشادية فقط. اعرف المزيد
الردود
Related Flash News
Blockbeats•منذ 6 ساعاتٍصناديق البيتكوين المتداولة التي دهست من قبل الأموال: تم سحب 1.26 مليار دولار في أسبوع واحد، وصناديق إيثيريوم تفقد الدم لمدة 10 أيام متتالية
Odaily•منذ 8 ساعاتٍمن المقرر إدراج شارب لينك في مؤشري راسل 2000 وراسل 3000 في 29 يونيو
币界网•منذ 9 ساعاتٍGrayscale: تم اختيار أربعة بلوكشين رئيسيين كفائزين بقانون الوضوح
Blockbeats•منذ 11 ساعةاشترى عنوان إيثيريوم الأصلي 3,942 إيثان على انخفاض اليوم، بمتوسط سعر 2,049 دولار
Odaily•منذ 11 ساعةإيثيريوم OG، التي كانت تحصل سابقا على عائد 376x، عادت للصيد من القاع، بعد أن اشترت بالفعل أكثر من 8 ملايين دولار من ETH
Odaily•منذ 13 ساعةتواجه مراكز الشراء في إيثيريوم لماجي بيغ براذر تصفية جزئية قسرية، والعائد الاستثماري الحالي -124.94٪
Odaily•منذ 17 ساعةدان روميرو، مؤسس فاركاستر السابق وعضو فريق تمبو: قد تحقق تمبو اللامركزية خلال عامين، ورئيس السوق الآسيوي موجود بالفعل
币界网•منذ 19 ساعةأبحاث الرمادية: تحسين الشفافية التنظيمية سيدفع انفجارات في تبني البلوك تشين
Blockbeats•منذ 20 ساعةشركة إصدار العملات المستقرة JPYC على وشك إكمال تمويل السلسلة B، بمشاركة صندوق لايف ديزاين وآخرين، لجمع ما مجموعه حوالي 31.4 مليون دولار
币界网•منذ 21 ساعةقال وو: AAVE وMetaMask وMastercard تعاونوا