预测市场平台 Polymarket 疑遭数据泄露，逾 30 万条记录及漏洞利用工具包外泄
ChainCatcher 消息，去中心化预测市场平台 Polymarket 疑遭黑客入侵，威胁行为者 xorcat 在一知名网络犯罪论坛发布了逾 30 万条数据记录及配套漏洞利用工具包。
据称，攻击者通过未公开的 API 端点、分页绕过及 Polymarket Gamma 与 CLOB API 的 CORS 错误配置提取数据。泄露内容包括：1 万个用户完整个人信息（含姓名、代理钱包及基础地址）、4111 条评论、1000 条举报记录（含 58 个 ETH 地址及管理员认证地址标识）、48536 个 Gamma 市场元数据、逾 25 万个活跃 CLOB 市场的固定乘积做市商地址，以及 9000 个关注者社交图谱数据。
工具包中包含多个漏洞的概念验证代码，涉及 CVE-2025-62718（Axios NO_PROXY 绕过，CVSS 9.9，可触发服务端请求伪造）、CVE-2024-51479（Next.js 中间件认证绕过，CVSS 7.5）及 CORS 错误配置等。此外，工具包还附有自动化持续拉取脚本及完整红队报告。
Zastrzeżenie: Treść na OKX Orbiter ma charakter wyłącznie informacyjny. Dowiedz się więcej
Odpowiedzi
Related Flash News
Blockbeats•7godz. temuETF-y Bitcoin zdeptane przez środki: 1,26 miliarda dolarów wypłaconych w ciągu jednego tygodnia, ETF-y Ethereum tracą krew przez 10 kolejnych dni
Odaily•9godz. temuSharpLink ma zostać uwzględniony w indeksach Russell 2000 i Russell 3000 29 czerwca
币界网•10godz. temuGrayscale: Cztery główne blockchainy ogłosiły zwycięzcami Clarity Act
Blockbeats•12godz. temuAdres Ethereum OG kupił dziś 3 942 ETH przy spadkach, przy średniej cenie 2 049 dolarów
Odaily•12godz. temuEthereum OG, które kiedyś osiągało zwrot 376x, znów znalazło się na dnie, kupując już ponad 8 milionów dolarów ETH
Odaily•14godz. temuDługie pozycje Maji Big Brother na Ethereum stoją w obliczu częściowych wymuszonych likwidacji, aktualny zwrot z inwestycji -124,94%
Odaily•18godz. temuDan Romero, były założyciel Farcaster i członek zespołu Tempo: Tempo może osiągnąć decentralizację w ciągu dwóch lat, a szef rynku azjatyckiego już objął stanowisko
币界网•20godz. temuGrayscale Research: Poprawa przejrzystości regulacyjnej przyczyni się do eksplozji adopcji blockchain
Blockbeats•21godz. temuEmitent stablecoinów JPYC jest bliski zakończenia finansowania Serii B, z udziałem Life Design Fund i innych, pozyskując łącznie około 31,4 miliona dolarów
币界网•22godz. temuWu powiedział: AAVE, MetaMask i Mastercard nawiązały współpracę