预测市场平台 Polymarket 疑遭数据泄露,逾 30 万条记录及漏洞利用工具包外泄

ChainCatcher 消息,去中心化预测市场平台 Polymarket 疑遭黑客入侵,威胁行为者 xorcat 在一知名网络犯罪论坛发布了逾 30 万条数据记录及配套漏洞利用工具包。
据称,攻击者通过未公开的 API 端点、分页绕过及 Polymarket Gamma 与 CLOB API 的 CORS 错误配置提取数据。泄露内容包括:1 万个用户完整个人信息(含姓名、代理钱包及基础地址)、4111 条评论、1000 条举报记录(含 58 个 ETH 地址及管理员认证地址标识)、48536 个 Gamma 市场元数据、逾 25 万个活跃 CLOB 市场的固定乘积做市商地址,以及 9000 个关注者社交图谱数据。
工具包中包含多个漏洞的概念验证代码,涉及 CVE-2025-62718(Axios NO_PROXY 绕过,CVSS 9.9,可触发服务端请求伪造)、CVE-2024-51479(Next.js 中间件认证绕过,CVSS 7.5)及 CORS 错误配置等。此外,工具包还附有自动化持续拉取脚本及完整红队报告。
Declinarea responsabilității: conținutul OKX Orbit este furnizat doar în scopuri informative. Aflați mai multe
Răspunsuri
Related Flash News
ETF-urile Bitcoin călcate în picioare de fonduri: 1,26 miliarde de dolari retrase într-o singură săptămână, ETF-urile Ethereum pierd sânge timp de 10 zile consecutive
SharpLink este programat să fie inclus în indicii Russell 2000 și Russell 3000 pe 29 iunie
Grayscale: Patru blockchain-uri majore desemnate câștigătoare ale Legii Clarității
O adresă Ethereum OG a cumpărat astăzi 3.942 ETH în scăderi, la un preț mediu de 2.049 $
Ethereum OG, care a primit odată un randament de 376x, a pășit din nou fundul, după ce a cumpărat deja peste 8 milioane de dolari în ETH
Pozițiile long ale Maji Big Brother în Ethereum se confruntă cu lichidări parțiale forțate, randamentul actual al investițiilor -124,94%
Dan Romero, fost fondator Farcaster și membru al echipei Tempo: Tempo ar putea obține descentralizarea în doi ani, iar șeful pieței asiatice este deja în funcție
Cercetare în scară de gri: Transparența îmbunătățită a reglementărilor va stimula exploziile adoptării blockchain-ului
Emitentul de stablecoin JPYC este pe cale să finalizeze finanțarea din seria B, cu participarea Life Design Fund și a altora, strângând în total aproximativ 31,4 milioane de dolari
Wu a spus: AAVE, MetaMask și Mastercard au colaborat


