Post

预测市场平台 Polymarket 疑遭数据泄露,逾 30 万条记录及漏洞利用工具包外泄

ChainCatcher
ChainCatcher

ChainCatcher 消息,去中心化预测市场平台 Polymarket 疑遭黑客入侵,威胁行为者 xorcat 在一知名网络犯罪论坛发布了逾 30 万条数据记录及配套漏洞利用工具包。

据称,攻击者通过未公开的 API 端点、分页绕过及 Polymarket Gamma 与 CLOB API 的 CORS 错误配置提取数据。泄露内容包括:1 万个用户完整个人信息(含姓名、代理钱包及基础地址)、4111 条评论、1000 条举报记录(含 58 个 ETH 地址及管理员认证地址标识)、48536 个 Gamma 市场元数据、逾 25 万个活跃 CLOB 市场的固定乘积做市商地址,以及 9000 个关注者社交图谱数据。

工具包中包含多个漏洞的概念验证代码,涉及 CVE-2025-62718(Axios NO_PROXY 绕过,CVSS 9.9,可触发服务端请求伪造)、CVE-2024-51479(Next.js 中间件认证绕过,CVSS 7.5)及 CORS 错误配置等。此外,工具包还附有自动化持续拉取脚本及完整红队报告。

Haftungsausschluss: OKX Orbit-Inhalt dient nur zu Informationszwecken. Mehr erfahren

Antworten

Noch keine Kommentare. Schreib die erste Antwort!

Related Flash News

QuellenavatarBlockbeatsVor 4Stunden

Bitcoin-ETFs werden von Mitteln mit Füßen getrampelt: 1,26 Milliarden Dollar in einer einzigen Woche abgehoben, Ethereum-ETFs verlieren zehn Tage in Folge Blut

QuellenavatarOdailyVor 5Stunden

SharpLink soll am 29. Juni in die Indizes Russell 2000 und Russell 3000 aufgenommen werden

Quellenavatar币界网Vor 7Stunden

Graustufen: Vier große Blockchains wurden als Gewinner des Clarity Act ausgezeichnet

QuellenavatarBlockbeatsVor 9Stunden

Eine Ethereum-OG-Adresse kaufte heute 3.942 ETH bei Einbrüchen zu einem Durchschnittspreis von 2.049 US-Dollar

QuellenavatarOdailyVor 9Stunden

Ethereum OG, das einst eine 376-fache Rendite erzielte, hat erneut den Bottom Fishing und hat bereits ETH im Wert von über 8 Millionen Dollar gekauft

QuellenavatarOdailyVor 11Stunden

Maji Big Brothers Long-Positionen in Ethereum stehen vor teilweise erzwungenen Liquidationen, aktuelle Investitionsrendite -124,94 %

QuellenavatarOdailyVor 15Stunden

Dan Romero, ehemaliger Gründer von Farcaster und Mitglied des Tempo-Teams: Tempo könnte innerhalb von zwei Jahren Dezentralisierung erreichen, und der Leiter des asiatischen Marktes ist bereits im Amt

Quellenavatar币界网Vor 17Stunden

Grayscale Research: Verbesserte regulatorische Transparenz wird die Explosionen der Blockchain-Akzeptanz antreiben

QuellenavatarBlockbeatsVor 18Stunden

Der Stablecoin-Emittent JPYC steht kurz davor, seine Series-B-Finanzierung abzuschließen, mit Beteiligung von Life Design Fund und anderen, wodurch insgesamt etwa 31,4 Millionen US-Dollar gesammelt wurden

Quellenavatar币界网Vor 19Stunden

Wu sagte: AAVE, MetaMask und Mastercard haben zusammengearbeitet