预测市场平台 Polymarket 疑遭数据泄露,逾 30 万条记录及漏洞利用工具包外泄

ChainCatcher 消息,去中心化预测市场平台 Polymarket 疑遭黑客入侵,威胁行为者 xorcat 在一知名网络犯罪论坛发布了逾 30 万条数据记录及配套漏洞利用工具包。
据称,攻击者通过未公开的 API 端点、分页绕过及 Polymarket Gamma 与 CLOB API 的 CORS 错误配置提取数据。泄露内容包括:1 万个用户完整个人信息(含姓名、代理钱包及基础地址)、4111 条评论、1000 条举报记录(含 58 个 ETH 地址及管理员认证地址标识)、48536 个 Gamma 市场元数据、逾 25 万个活跃 CLOB 市场的固定乘积做市商地址,以及 9000 个关注者社交图谱数据。
工具包中包含多个漏洞的概念验证代码,涉及 CVE-2025-62718(Axios NO_PROXY 绕过,CVSS 9.9,可触发服务端请求伪造)、CVE-2024-51479(Next.js 中间件认证绕过,CVSS 7.5)及 CORS 错误配置等。此外,工具包还附有自动化持续拉取脚本及完整红队报告。
Disclaimer: de content op OKX Orbit dient uitsluitend ter informatie. Meer informatie
Reacties
Related Flash News
Bitcoin-ETF's vertrapt door fondsen: $1,26 miljard opgenomen in één week, Ethereum-ETF's verliezen tien dagen achter elkaar bloed
SharpLink staat gepland om op 29 juni te worden opgenomen in de Russell 2000- en Russell 3000-indices
Grayscale: Vier grote blockchains werden uitgeroepen tot winnaars van de Clarity Act
Een Ethereum OG-adres kocht vandaag 3.942 ETH bij dips, tegen een gemiddelde prijs van $2.049
Ethereum OG, dat ooit een rendement van 376x kreeg, heeft opnieuw bodemvis en heeft al meer dan 8 miljoen dollar aan ETH gekocht
De longposities van Maji Big Brother op Ethereum worden gedeeltelijk geforceerd liquideerd, huidig investeringsrendement -124,94%
Dan Romero, voormalig Farcaster-oprichter en lid van het Tempo-team: Tempo kan binnen twee jaar decentralisatie bereiken, en het hoofd van de Aziatische markt is al aangesteld
Grayscale Research: Verbeterde transparantie van regelgeving zal de explosies van blockchain-adoptie stimuleren
Stablecoin-uitgever JPYC staat op het punt zijn Series B-financiering af te ronden, met deelname van Life Design Fund en anderen, waarmee in totaal ongeveer $31,4 miljoen is opgehaald
Wu zei: AAVE, MetaMask en Mastercard zijn een samenwerking aangegaan


