预测市场平台 Polymarket 疑遭数据泄露，逾 30 万条记录及漏洞利用工具包外泄
ChainCatcher 消息，去中心化预测市场平台 Polymarket 疑遭黑客入侵，威胁行为者 xorcat 在一知名网络犯罪论坛发布了逾 30 万条数据记录及配套漏洞利用工具包。
据称，攻击者通过未公开的 API 端点、分页绕过及 Polymarket Gamma 与 CLOB API 的 CORS 错误配置提取数据。泄露内容包括：1 万个用户完整个人信息（含姓名、代理钱包及基础地址）、4111 条评论、1000 条举报记录（含 58 个 ETH 地址及管理员认证地址标识）、48536 个 Gamma 市场元数据、逾 25 万个活跃 CLOB 市场的固定乘积做市商地址，以及 9000 个关注者社交图谱数据。
工具包中包含多个漏洞的概念验证代码，涉及 CVE-2025-62718（Axios NO_PROXY 绕过，CVSS 9.9，可触发服务端请求伪造）、CVE-2024-51479（Next.js 中间件认证绕过，CVSS 7.5）及 CORS 错误配置等。此外，工具包还附有自动化持续拉取脚本及完整红队报告。
Ansvarsfraskrivelse: OKX Orbit-innholdet er kun gitt for informasjonsformål. Finn ut mer
Svar
Related Flash News
Blockbeats•5t sidenBitcoin-ETF-er trampet på av midler: 1,26 milliarder dollar tatt ut på én uke, Ethereum-ETF-er mister blod i 10 dager på rad
Odaily•7t sidenSharpLink er planlagt å bli inkludert i Russell 2000- og Russell 3000-indeksene 29. juni
币界网•8t sidenGråskala: Fire store blokkjeder er utpekt som vinnere av Clarity Act
Blockbeats•10t sidenEn Ethereum OG-adresse kjøpte 3 942 ETH på fall i dag, til en gjennomsnittspris på 2 049 dollar
Odaily•10t sidenEthereum OG, som en gang fikk 376 ganger avkastning, har bunnfisket igjen, etter allerede å ha kjøpt ETH for over 8 millioner dollar
Odaily•12t sidenMaji Big Brothers lange posisjoner på Ethereum står overfor delvis tvungne likvidasjoner, nåværende investeringsavkastning -124,94 %
Odaily•16t sidenDan Romero, tidligere Farcaster-grunnlegger og medlem av Tempo-teamet: Tempo kan oppnå desentralisering innen to år, og lederen for det asiatiske markedet er allerede på plass
币界网•18t sidenGrayscale Research: Forbedret regulatorisk åpenhet vil drive eksplosjoner i blokkjedeadopsjon
Blockbeats•19t sidenStablecoin-utstederen JPYC er i ferd med å fullføre sin Series B-finansiering, med deltakelse fra Life Design Fund og andre, og har samlet inn totalt rundt 31,4 millioner dollar
币界网•20t sidenWu sa: AAVE, MetaMask og Mastercard har inngått samarbeid