预测市场平台 Polymarket 疑遭数据泄露，逾 30 万条记录及漏洞利用工具包外泄
ChainCatcher 消息，去中心化预测市场平台 Polymarket 疑遭黑客入侵，威胁行为者 xorcat 在一知名网络犯罪论坛发布了逾 30 万条数据记录及配套漏洞利用工具包。
据称，攻击者通过未公开的 API 端点、分页绕过及 Polymarket Gamma 与 CLOB API 的 CORS 错误配置提取数据。泄露内容包括：1 万个用户完整个人信息（含姓名、代理钱包及基础地址）、4111 条评论、1000 条举报记录（含 58 个 ETH 地址及管理员认证地址标识）、48536 个 Gamma 市场元数据、逾 25 万个活跃 CLOB 市场的固定乘积做市商地址，以及 9000 个关注者社交图谱数据。
工具包中包含多个漏洞的概念验证代码，涉及 CVE-2025-62718（Axios NO_PROXY 绕过，CVSS 9.9，可触发服务端请求伪造）、CVE-2024-51479（Next.js 中间件认证绕过，CVSS 7.5）及 CORS 错误配置等。此外，工具包还附有自动化持续拉取脚本及完整红队报告。
Disclaimer: i contenuti di OKX Orbit sono forniti solo a scopo informativo. Scopri di più
Risposte
Related Flash News
Il token dell'ecosistema base POD si è ripreso di oltre il 35%, con una capitalizzazione di mercato superiore a 137 milioni di dollari
Opinione: La minaccia più grande per il calcolo quantistico non sono le chiavi private di Bitcoin; il sistema finanziario si trova ad affrontare il rischio del "raccogli prima, decripta dopo."
La base ha subito ritardi nei ritiri dovuti a aggiornamenti sullo stato dell'enclave TEE che sono stati ritardati di oltre 30 ore
La Chicago Mercantile Exchange ha lanciato trading 24/7 di opzioni futures su Bitcoin ed Ethereum
Il Blackstone ETH ETF ha registrato un deflusso di 40,2 milioni di dollari, con una posizione di 294.955 ETH
ZachXBT: I fondi cUSDC di Zama congelati potrebbero essere collegati al finanziamento Overnight
Vale circa 50,56 milioni di dollari, sospettato essere il nuovo portafoglio di Bitmine che riceve 25.000 ETH da Kraken
Si sostiene che Circle abbia inserito il contratto cUSDC di Zama nella lista nera, con circa 12,6 milioni di dollari congelati in fondi
I grandi trader swing di ETH hanno subito perdite ed è uscito, perdendo circa 260.000 dollari su una posizione da 10 milioni di dollari
HypeStrat guida le società di tesoreria crypto con oltre 1 miliardo di dollari di profitti non realizzati, mentre BitMine si posiziona in fondo con una perdita fluttuante superiore a 8 miliardi di dollari
Criptovalute con una tendenza
