Tin tức

Foresight News đưa tin, Uniswap Labs đã chính thức mở phiên bản Beta thử nghiệm của nền tảng phát triển Uniswap. Phiên bản này hỗ trợ tất cả các nhà phát triển tự tạo khóa API, giúp tích hợp chức năng Swap và thanh khoản LP vào ứng dụng của mình chỉ trong vài phút. Ngoài ra, Uniswap còn ra mắt Skill hỗ trợ quy trình làm việc với AI agent, cho phép nhà phát triển tích hợp nhanh chóng Uniswap API chỉ với một dòng lệnh. Theo thông báo chính thức, thời điểm ra mắt này trùng với sự kiện hackathon ETHDenver.

ChainCatcher đưa tin, theo cộng đồng GoPlus tiếng Trung, nền tảng thị trường dự đoán Polymarket đã bị hacker tấn công do lỗ hổng trong cơ chế đồng bộ kết quả giao dịch giữa on-chain và off-chain của hệ thống đặt lệnh. Kẻ tấn công đã thao túng nonce, khiến các giao dịch khớp lệnh trên chuỗi bị hủy hoặc vô hiệu trước khi được xác nhận, trong khi ghi nhận off-chain vẫn hợp lệ, dẫn đến API báo sai và ảnh hưởng đến hoạt động giao dịch của các bot như Negrisk, gây thiệt hại cho người dùng. Phân tích quá trình tấn công như sau: 1. Kẻ tấn công gửi/khớp các giao dịch ngược chiều lớn với bot tạo lập thị trường trên orderbook off-chain của Polymarket. 2. Kẻ tấn công tạo giao dịch với nonce giả mạo/lặp lại hoặc lợi dụng cạnh tranh nonce trên chuỗi, khiến giao dịch on-chain chắc chắn bị revert. 3. API của Polymarket trả về “giao dịch thành công” cho bot trước khi xác nhận trên chuỗi, khiến bot tưởng rằng vị thế đã được phòng ngừa rủi ro, nhưng thực tế trạng thái trên chuỗi chưa thay đổi. 4. Sau đó, kẻ tấn công thực hiện giao dịch thật trên chuỗi để ăn hết vị thế mà bot đã để lộ, từ đó thu lợi “không rủi ro”. 5. Vì revert xảy ra ở tầng blockchain, phí Polymarket không tăng đột biến, chi phí tấn công có thể kiểm soát và tiếp tục thực hiện. GoPlus khuyến nghị người dùng tạm dừng sử dụng công cụ giao dịch tự động, xác minh trạng thái giao dịch on-chain, tăng cường bảo mật ví và theo dõi sát các thông báo chính thức từ Polymarket.

Foresight News đưa tin, Balancer đã đăng bài cho biết họ đã nhận được một báo cáo bảo mật về reCLAMM (AMM thanh khoản tập trung được điều chỉnh lại) của Balancer từ nền tảng thưởng lỗi Immunefi. Theo nguyên tắc thận trọng, Balancer đã tạm dừng hoạt động của các pool thanh khoản liên quan trong quá trình điều tra. Đội ngũ chính thức nhấn mạnh rằng tài sản của người dùng vẫn an toàn và hoàn toàn có thể truy cập bình thường, các tiến triển tiếp theo sẽ tiếp tục được công bố rộng rãi.