Postare

预测市场平台 Polymarket 疑遭数据泄露,逾 30 万条记录及漏洞利用工具包外泄

ChainCatcher
ChainCatcher

ChainCatcher 消息,去中心化预测市场平台 Polymarket 疑遭黑客入侵,威胁行为者 xorcat 在一知名网络犯罪论坛发布了逾 30 万条数据记录及配套漏洞利用工具包。

据称,攻击者通过未公开的 API 端点、分页绕过及 Polymarket Gamma 与 CLOB API 的 CORS 错误配置提取数据。泄露内容包括:1 万个用户完整个人信息(含姓名、代理钱包及基础地址)、4111 条评论、1000 条举报记录(含 58 个 ETH 地址及管理员认证地址标识)、48536 个 Gamma 市场元数据、逾 25 万个活跃 CLOB 市场的固定乘积做市商地址,以及 9000 个关注者社交图谱数据。

工具包中包含多个漏洞的概念验证代码,涉及 CVE-2025-62718(Axios NO_PROXY 绕过,CVSS 9.9,可触发服务端请求伪造)、CVE-2024-51479(Next.js 中间件认证绕过,CVSS 7.5)及 CORS 错误配置等。此外,工具包还附有自动化持续拉取脚本及完整红队报告。

Declinarea responsabilității: conținutul OKX Orbit este furnizat doar în scopuri informative. Aflați mai multe

Răspunsuri

Încă nu există niciun comentariu. Fiți primul care răspunde!

Related Flash News

Avatar sursăBlockbeats6h în urmă

ETF-urile Bitcoin călcate în picioare de fonduri: 1,26 miliarde de dolari retrase într-o singură săptămână, ETF-urile Ethereum pierd sânge timp de 10 zile consecutive

Avatar sursăOdaily8h în urmă

SharpLink este programat să fie inclus în indicii Russell 2000 și Russell 3000 pe 29 iunie

Avatar sursă币界网9h în urmă

Grayscale: Patru blockchain-uri majore desemnate câștigătoare ale Legii Clarității

Avatar sursăBlockbeats11h în urmă

O adresă Ethereum OG a cumpărat astăzi 3.942 ETH în scăderi, la un preț mediu de 2.049 $

Avatar sursăOdaily11h în urmă

Ethereum OG, care a primit odată un randament de 376x, a pășit din nou fundul, după ce a cumpărat deja peste 8 milioane de dolari în ETH

Avatar sursăOdaily13h în urmă

Pozițiile long ale Maji Big Brother în Ethereum se confruntă cu lichidări parțiale forțate, randamentul actual al investițiilor -124,94%

Avatar sursăOdaily17h în urmă

Dan Romero, fost fondator Farcaster și membru al echipei Tempo: Tempo ar putea obține descentralizarea în doi ani, iar șeful pieței asiatice este deja în funcție

Avatar sursă币界网19h în urmă

Cercetare în scară de gri: Transparența îmbunătățită a reglementărilor va stimula exploziile adoptării blockchain-ului

Avatar sursăBlockbeats20h în urmă

Emitentul de stablecoin JPYC este pe cale să finalizeze finanțarea din seria B, cu participarea Life Design Fund și a altora, strângând în total aproximativ 31,4 milioane de dolari

Avatar sursă币界网21h în urmă

Wu a spus: AAVE, MetaMask și Mastercard au colaborat