Polymarket疑似遭数据泄露，逾30万条记录及漏洞利用工具包外泄
Polymarket疑遭重大数据泄露：逾30万条记录与漏洞工具包流入暗网
4月29日，区块链与加密资产领域传来一则令人警惕的消息：去中心化预测市场平台Polymarket疑似遭遇黑客入侵。一位名为“xorcat”的威胁行为者，在一个知名的网络犯罪论坛上，公开发布了超过30万条数据记录，并配套提供了一个完整的漏洞利用工具包。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
根据泄露信息显示，攻击者并非通过常规路径入侵。他们利用了未公开的API端点、分页绕过机制，以及Polymarket的Gamma与CLOB（中央限价订单簿）API中存在的CORS（跨源资源共享）错误配置，从而成功提取了大量核心数据。
那么，这次泄露究竟包含了什么？数据规模相当惊人：
- 用户敏感信息：涉及1万名用户的完整个人信息，包括姓名、袋里钱&包地址以及基础地址。
- 平台交互数据：4111条用户评论，以及1000条举报记录。值得注意的是，这些举报记录中包含了58个ETH地址以及被管理员认证过的地址标识。
- 市场核心元数据：高达48,536个Gamma市场的元数据信息。
- 做市商地址暴露：超过25万个活跃CLOB市场的固定乘积做市商（CPMM）地址被泄露。
- 社交图谱：还有约9000个关注者关系的社交图谱数据。
这还没完。随数据一同发布的工具包，其专业程度更值得安全团队深入研究。其中包含了多个高危漏洞的概念验证（PoC）代码：
- CVE-2025-62718：这是一个Axios库的NO_PROXY绕过漏洞，CVSS评分高达9.9分。利用此漏洞，攻击者可以触发服务端请求伪造（SSRF），危害极大。
- CVE-2024-51479：一个Next.js中间件的认证绕过漏洞，CVSS评分为7.5分。
- CORS错误配置：攻击者正是利用此类配置问题完成了数据提取。
此外，工具包还附带了自动化的持续数据拉取脚本，以及一份完整的红队评估报告。这意味着，任何获取到此工具包的人，理论上都具备了针对类似漏洞进行攻击的能力。对于整个Web3生态而言，这无疑敲响了一次响亮的警钟——安全配置的疏忽，其代价可能远超想象。
相关攻略
数据要素动能澎湃：2025年全国词元调用量突破两万万亿大关 数字时代，数据不仅是新的生产要素，更是驱动人工智能迭代升级的核心燃料。其价值释放的强度与广度，正成为衡量一国数字竞争力的关键标尺。 近日，一份权威报告为我们揭开了这层帷幕的一角。在第九届数字中国建设峰会上发布的《全国数据资源调查报告(202
高盛据报禁香港员工用Anthropic Claude模型 一则来自金融圈的消息，引发了市场对人工智能应用合规边界的关注。根据英国《金融时报》引述知情人士的说法，国际投行高盛已禁止其在香港的银&行家使用Anthropic公司开发的AI模型Claude。据悉，这项禁令在数周前已经生效，高盛香港的员工无法
Polymarket疑遭重大数据泄露：逾30万条记录与漏洞工具包流入暗网 4月29日，区块链与加密资产领域传来一则令人警惕的消息：去中心化预测市场平台Polymarket疑似遭遇黑客入侵。一位名为“xorcat”的威胁行为者，在一个知名的网络犯罪论坛上，公开发布了超过30万条数据记录，并配套提供了一
全国数据资源调查报告发布：词元调用量呈指数级增长，AI发展获强劲动能 就在今天，一份备受行业瞩目的报告新鲜出炉。在第九届数字中国建设峰会上，《全国数据资源调查报告（2025年）》正式发布，其中揭示的趋势，为人工智能的下一轮发展提供了清晰的注脚。报告明确指出，我国数据资源正以前所未有的力度，驱动着人工
疑似Bitmine关联地址大额ETH动态引关注 区块链世界的资金流动，总能第一时间牵动市场的神经。4月29日，根据Onchain Lens的实时监测数据，一个新建的钱&包地址出现了一笔引人注目的大额转入。 具体来看，该地址从知名加密金融机构FalconX处一次性收到了20,000枚ETH，按当时市价
热门专题
热门推荐
小编导语：新年里你一定有很多的话想要说吧！新年是一个新的开始，是一个新的期望，用很多优美的句子来描写元旦吧。更多关于新年元旦的好词好句尽在本站作文网！ 新的一年如约而至。每到这个时候，总感觉一切都被按下了重启键，万物都酝酿着新的变化。长大一岁，不仅是年龄的增长，更意味着肩上多了一份沉甸甸的期许。谁都
小编导语 新的一年翩然而至，你准备好用什么美好的词汇来装点这个崭新的开端了吗？关于元旦的精彩语汇，我们已为大家悉心整理，希望能为同学们的写作增添一抹亮色。更多关于新年元旦的绝妙好词好句，尽在本站作文网，欢迎随时取用。 说到新年，脑海里自然会浮现出一连串鲜活的画面与词汇：那是无处不在的喜庆，是家人围坐
恩师回忆奥运冠军董栋坎坷蹦床路 伦敦奥运男子蹦床决赛的结果，想必大家还记忆犹新：中国选手董栋一举夺金，陆春龙收获铜牌，银牌则被俄罗斯选手乌萨科夫摘得。自董栋为山西省拿下这枚具有历史意义的奥运单项金牌后，他的故事便成了街头巷尾热议的话题。近日，董栋的恩师杨志强教练谈起十年前那个决定性的时刻，一切细节依
奥运冠军王旭谈恩师：我和教练的父女情 2004年雅典奥运会女子摔跤72公斤级的领奖台上，王旭的名字被历史铭记。然而，金牌的光芒背后，有一段鲜为人知却更为动人的故事。夺冠那一刻，王旭与教练许奎元紧紧相拥，这位北京姑娘赛后的一句话道出了所有：“这块金牌，实现了我们两个人的梦想。” 在当时的国家摔跤队里，
王羲之书圣卖“当” 提起王羲之，这位东晋书坛的巅峰人物，历代学书者无不奉其为圭臬，尊一声“书圣”。他不仅字写得好，生平逸事也颇为有趣。话说有一年春天，王羲之兴致勃勃地去杭州访友，途经苏州时，被江南的夜色深深吸引，流连忘返。晚风拂面，醉意与美景交融，谁料欣赏了一夜风景后，他竟一病不起。 书童赶忙请来苏