Polymarket最近被爆出一个离谱的漏洞，有人靠着每次只花10美分，就能把做市商机器人当成ATM机疯狂提款
Polymarket最近被爆出一个离谱的漏洞，有人靠着每次只花10美分，就能把做市商机器人当成ATM机疯狂提款
简单说，Polymarket的撮合是分成两步：链下订单簿秒确认成交，上链结算却要等几秒。
这中间的空档就被攻击者钻了空子。
攻击流程特别简单—— 攻击者对着做市商机器人下单，API立刻显示成交。
机器人以为单子已经吃进去，马上跑去对冲仓位。
攻击者在链上飞快取消订单，让这笔交易人间蒸发
机器人白白对冲了一个幽灵仓位，钱就这么被白嫖走了
一轮攻击成本才0.1美元，50秒就能完成
一个钱包一天就赚了1.6万多美元！
这漏洞叫Ghost Fills，到现在Polymarket都还没彻底修好
社区里一位开发者看不下去了，直接开源了一个叫Nonce Guard的防护工具，专门帮做市商机器人守住nonce竞态漏洞，防止被反复幽灵攻击
