预测市场平台 Polymarket 疑遭数据泄露，逾 30 万条记录及漏洞利用工具包外泄
设为Google首选来源
ChainCatcher 消息，去中心化预测市场平台 Polymarket 疑遭黑客入侵，威胁行为者 xorcat 在一知名网络犯罪论坛发布了逾 30 万条数据记录及配套漏洞利用工具包。
据称，攻击者通过未公开的 API 端点、分页绕过及 Polymarket Gamma 与 CLOB API 的 CORS 错误配置提取数据。泄露内容包括：1 万个用户完整个人信息（含姓名、代理钱包及基础地址）、4111 条评论、1000 条举报记录（含 58 个 ETH 地址及管理员认证地址标识）、48536 个 Gamma 市场元数据、逾 25 万个活跃 CLOB 市场的固定乘积做市商地址，以及 9000 个关注者社交图谱数据。
工具包中包含多个漏洞的概念验证代码，涉及 CVE-2025-62718（Axios NO_PROXY 绕过，CVSS 9.9，可触发服务端请求伪造）、CVE-2024-51479（Next.js 中间件认证绕过，CVSS 7.5）及 CORS 错误配置等。此外，工具包还附有自动化持续拉取脚本及完整红队报告。
-- 价格
本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢
以太坊工程师Mislav Javor加入Ethlabs
9月1日起，个人可将加密货币汇往海外
比特币打破束缚，山寨币崭露头角 – Steady Lads
Flowra推出Solana验证者的开放订单流拍卖
什么是精简以太坊？解读继合并后的以太坊下一代愿景
WEEX 独家：Bessent 伊朗经济制裁发布会打响第一枪，英伟达财报接力验证｜WEEX 每周市场前瞻（2026 年 8 月 24 日-8 月 28 日）
Bessent 伊朗经济制裁发布会打响第一枪，英伟达财报接力验证｜WEEX 每周市场前瞻（2026 年 8 月 24 日-8 月 28 日）
WEEX 独家：比特币与以太坊价格走强，现货 ETF 单周流入约 26.2 亿美元｜WEEX 每日市场简报（2026年8月24日）
比特币与以太坊价格走强，现货 ETF 单周流入约 26.2 亿美元｜WEEX TradFi 每日市场简报（2026年8月24日）
周末期间，全球市场整体处于震荡整理阶段。SNDK 受 AI 数据中心需求、长期客户合约及存储供需改善预期推动上涨，SpaceX 相关标的也表现强势。贵金属维持高位，比特币上涨至 7.5 万美元附近，加密金融板块继续受到资金流入与政策预期支撑。市场接下来将重点关注拼多多财报，以及后续利率路径对科技股和小盘股估值的影响。
Joseph Lubin加入KBW2026演讲阵容，与Upbit共同出席
以太坊：Vitalik Buterin希望引入Utreexo，反对比特币存储的策略
The Sandbox 跨链桥漏洞增发 149 亿 SAND，Coinbase 下架 SAND 期货
以太娜10亿美元信贷协议对USDe的影响？最新解读
以太坊加快zkEVM安全性研究，力争在12月前达标
Coinbase高管杰西·波拉克否认ETH出售的说法
以太扫描整合Web3身份卡至钱包地址
以太坊 EIP-7702 涉及 63% 授权交易存在安全风险
高盛买下波动率，把比特币变成收益生意
以太坊启用公共网络测试 Glamsterdam 升级
Rust arrayref 包入侵与朝鲜有关
WEEX开启ETH零手续费，交易瓜分50,000 USDT空投
新用户首次净充值与首笔现货交易（ETH/USDT）达到指定档位即可解锁对应 3 / 5 / 10 USDT 奖励；全体用户每日 ETH 现货交易量 ≥ 50 U，每日均可领取 5 USDT 合约赠金。
Interstice Digital与FalconX推出跨链兑换引擎连接Canton等公链
RedStone为HINC提供四条链的链上NAV
以太坊Glamsterdam升级，新增地址转账需增加183600气体
以太坊升级改变交易的21000燃气费规则
Aave 一半的债务集中在仅 9% 的以以太坊相关交易为基础的头寸上
HIP-3 交易量突破 5250 亿美元，日韩股市收低
5.4亿枚代币空投即将被充公？OP治理投票陷内战
加密货币投资者数量是股市的2.3倍，调查显示
