预测市场平台 Polymarket 疑遭数据泄露，逾 30 万条记录及漏洞利用工具包外泄
ChainCatcher 消息，去中心化预测市场平台 Polymarket 疑遭黑客入侵，威胁行为者 xorcat 在一知名网络犯罪论坛发布了逾 30 万条数据记录及配套漏洞利用工具包。
据称，攻击者通过未公开的 API 端点、分页绕过及 Polymarket Gamma 与 CLOB API 的 CORS 错误配置提取数据。泄露内容包括：1 万个用户完整个人信息（含姓名、代理钱包及基础地址）、4111 条评论、1000 条举报记录（含 58 个 ETH 地址及管理员认证地址标识）、48536 个 Gamma 市场元数据、逾 25 万个活跃 CLOB 市场的固定乘积做市商地址，以及 9000 个关注者社交图谱数据。
工具包中包含多个漏洞的概念验证代码，涉及 CVE-2025-62718（Axios NO_PROXY 绕过，CVSS 9.9，可触发服务端请求伪造）、CVE-2024-51479（Next.js 中间件认证绕过，CVSS 7.5）及 CORS 错误配置等。此外，工具包还附有自动化持续拉取脚本及完整红队报告。
Miễn trừ trách nhiệm: Nội dung OKX Orbit chỉ để tham khảo. Tìm hiểu thêm
Phản hồi
Related Flash News
Blockbeats•5 giờ trướcBitcoin ETF bị giẫm đạp bởi quỹ: 1,26 tỷ đô la bị rút trong một tuần, Ethereum ETF mất máu trong 10 ngày liên tiếp
Odaily•7 giờ trướcSharpLink dự kiến sẽ được đưa vào các chỉ số Russell 2000 và Russell 3000 vào ngày 29 tháng 6
币界网•8 giờ trướcThang độ xám: Bốn blockchain lớn được vinh danh là người chiến thắng của Đạo luật Clarity
Blockbeats•10 giờ trướcMột địa chỉ Ethereum OG đã mua 3.942 ETH khi giảm giá hôm nay, với giá trung bình là 2.049 đô la
Odaily•10 giờ trướcEthereum OG, từng nhận được lợi nhuận gấp 376 lần, đã chạm đáy một lần nữa, đã mua ETH trị giá hơn 8 triệu đô la
Odaily•12 giờ trướcCác vị thế mua Ethereum của Maji Big Brother phải đối mặt với việc thanh lý bắt buộc một phần, lợi nhuận đầu tư hiện tại -124,94%
Odaily•16 giờ trướcDan Romero, cựu người sáng lập Farcaster và thành viên nhóm Tempo: Tempo có thể đạt được sự phi tập trung trong vòng hai năm và người đứng đầu thị trường châu Á đã có mặt
币界网•18 giờ trướcNghiên cứu Grayscale: Cải thiện tính minh bạch về quy định sẽ thúc đẩy sự bùng nổ áp dụng blockchain
Blockbeats•19 giờ trướcNhà phát hành stablecoin JPYC sắp hoàn thành khoản tài trợ Series B, với sự tham gia của Quỹ Thiết kế Cuộc sống và những người khác, huy động được tổng cộng khoảng 31,4 triệu đô la
币界网•20 giờ trướcWu cho biết: AAVE, MetaMask và Mastercard đã hợp tác