⁉️ Polymarket уже несколько месяцев живет с уязвимостью, которая позволяет фармить $50к в день
В твиттере пишут про эксплойт incrementNonce() в рынках 5-15-минутных ставок на BTC/ETH. Механика эксплойта:
1️⃣ Пользователь открывает сразу две позиции (Up/Down) прямо перед закрытием рынка
2️⃣ Когда Chainlink уже показывает реальную цену и видно, кто выиграл он вызывает incrementNonce() с высоким приоритетом газа.
3️⃣ Это аннулирует все pending-транзакции от его адреса, включая уже проигравшую ставку
4️⃣ Финальная расчётная транзакция от оператора Polymarket не проходит по проигрышной ставке
5️⃣ Эксплойтер платит только по выигрышной ставке
Его кошелек банят, но он просто переносит средства на новый и начинает заново. Пишут, что таким образом он выносит около $50 000 в день.
Уязвимость известна как минимум с февраля 2026 года, но полимаркет банит адреса вместо того, чтобы ее исправить.
В твиттере пишут про эксплойт incrementNonce() в рынках 5-15-минутных ставок на BTC/ETH. Механика эксплойта:
1️⃣ Пользователь открывает сразу две позиции (Up/Down) прямо перед закрытием рынка
2️⃣ Когда Chainlink уже показывает реальную цену и видно, кто выиграл он вызывает incrementNonce() с высоким приоритетом газа.
3️⃣ Это аннулирует все pending-транзакции от его адреса, включая уже проигравшую ставку
4️⃣ Финальная расчётная транзакция от оператора Polymarket не проходит по проигрышной ставке
5️⃣ Эксплойтер платит только по выигрышной ставке
Его кошелек банят, но он просто переносит средства на новый и начинает заново. Пишут, что таким образом он выносит около $50 000 в день.
Уязвимость известна как минимум с февраля 2026 года, но полимаркет банит адреса вместо того, чтобы ее исправить.