预测市场平台 Polymarket 疑遭数据泄露,逾 30 万条记录及漏洞利用工具包外泄

ChainCatcher 消息,去中心化预测市场平台 Polymarket 疑遭黑客入侵,威胁行为者 xorcat 在一知名网络犯罪论坛发布了逾 30 万条数据记录及配套漏洞利用工具包。
据称,攻击者通过未公开的 API 端点、分页绕过及 Polymarket Gamma 与 CLOB API 的 CORS 错误配置提取数据。泄露内容包括:1 万个用户完整个人信息(含姓名、代理钱包及基础地址)、4111 条评论、1000 条举报记录(含 58 个 ETH 地址及管理员认证地址标识)、48536 个 Gamma 市场元数据、逾 25 万个活跃 CLOB 市场的固定乘积做市商地址,以及 9000 个关注者社交图谱数据。
工具包中包含多个漏洞的概念验证代码,涉及 CVE-2025-62718(Axios NO_PROXY 绕过,CVSS 9.9,可触发服务端请求伪造)、CVE-2024-51479(Next.js 中间件认证绕过,CVSS 7.5)及 CORS 错误配置等。此外,工具包还附有自动化持续拉取脚本及完整红队报告。
Avertissement : les contenus d'OKX Orbit sont uniquement publiés à titre informatif. En savoir plus
Réponses
Related Flash News
Les ETF Bitcoin piétinés par les fonds : 1,26 milliard de dollars retirés en une seule semaine, les ETF Ethereum perdent du sang pendant 10 jours consécutifs
SharpLink doit être inclus dans les indices Russell 2000 et Russell 3000 le 29 juin
Grayscale : Quatre grandes blockchains nommées lauréates du Clarity Act
Une adresse Ethereum OG a acheté 3 942 ETH lors de baisses aujourd’hui, à un prix moyen de 2 049 $
Ethereum OG, qui avait autrefois obtenu un rendement de 376x, a de nouveau retouché le fond, ayant déjà racheté pour plus de 8 millions de dollars d’ETH
Les positions longues de Maji Big Brother sur Ethereum font face à des liquidations partielles forcées, le rendement actuel de l’investissement est de -124,94 %
Dan Romero, ancien fondateur de Farcaster et membre de l’équipe Tempo : Tempo pourrait atteindre la décentralisation dans deux ans, et le responsable du marché asiatique est déjà en poste
Recherche en niveaux de gris : Une transparence réglementaire accrue va stimuler l’adoption de la blockchain
L’émetteur de stablecoins JPYC est sur le point de finaliser son financement de série B, avec la participation de Life Design Fund et d’autres, pour lever un total d’environ 31,4 millions de dollars
Wu a déclaré : AAVE, MetaMask et Mastercard se sont associés


