鼓狮财经快讯:去中心化预测市场平台 Polymarket 近期深陷安全危机,疑似遭受黑客组织 xorcat 的猛烈攻击。该威胁行为者在一知名网络犯罪论坛公然发布了超过 30 万条数据记录及其配套的漏洞利用工具包,此举引发了加密社区的高度警惕。据悉,攻击者并非通过传统的暴力破解手段,而是利用了平台 API 配置中的致命缺陷,包括未公开的端点访问权限、分页绕过技术,以及 Polymarket Gamma 与 CLOB API 之间存在的 CORS(跨域资源共享)错误配置。

此次数据泄露事件规模空前,泄露内容涵盖了平台运营的多个核心维度。具体而言,攻击者提取了多达 1 万个用户的完整个人信息,这些信息不仅包含姓名,还囊括了用户的代理钱包地址及基础账户信息。此外,还有 4111 条用户评论、1000 条举报记录(其中标记了 58 个 ETH 地址及管理员认证地址),以及 48,536 个 Gamma 市场的元数据。更令人担忧的是,超过 25 万个活跃在 CLOB 市场的固定乘积做市商地址,以及 9000 个用户的关注者社交图谱数据也悉数暴露,这无疑给用户的资产安全隐私带来了巨大风险。

除了直接的数据外泄,攻击者还附带了一个极具杀伤力的漏洞利用工具包。该工具包内含多个概念验证代码,涉及高危漏洞 CVE-2025-62718(Axios NO_PROXY 绕过,CVSS 评分高达 9.9,可导致服务端请求伪造 SSOF)以及 CVE-2024-51479(Next.js 中间件认证绕过,CVSS 7.5)。工具包中不仅包含这些漏洞的利用脚本,还附有自动化持续拉取数据的脚本以及一份详尽的红队报告。这一系列操作表明,攻击者不仅意在破坏,更可能在未来对类似平台发动持续的自动化攻击。

最新快讯

2026年06月23日

08:35
鼓狮财经 消息,据链上分析师余烬监测,两个巨鲸做多 BTC,仓位总价值 1.75 亿美元。其中,某巨鲸做多 1,654 枚 BTC,仓位价值 1.05 亿美元,开仓价格为 64,130 美元,目前浮亏 50 万美元,清算价为 59,076 美元;另一巨鲸做多 1,100 枚 BTC,仓位价值 7,020 万美元,开仓价格为 64,508 美元,目前浮亏 75...
08:31
鼓狮财经快讯:近期加密货币市场波动加剧,以太坊(ETH)作为市场风向标,其价格走势牵动着无数投资者的神经。据知名数据平台 Coinglass 的最新监测报告显示,当前主流中心化交易所(CEX)的持仓分布呈现出显著的“多空博弈”态势,一旦 ETH 冲破关键价位,将触发巨额清算潮。 具体来看,若以太坊价格强势突破 1,807 美元这一重要心理关口,市场将迎来一场...
08:31
鼓狮财经:加密货币市场近期风声鹤唳,比特币(BTC)的价格走势成为了市场关注的焦点。据 Coinglass 数据深度分析,当前市场正潜伏着两波巨大的清算警报,一旦价格触及关键阈值,将引发剧烈的市场反应。 若 BTC 成功突破 66,995 美元阻力位,主流中心化交易所(CEX)将面临 12.13 亿美元的累计空单清算压力,这意味着空头头寸将被大量强制平仓,可...
08:31
鼓狮财经:加密货币市场近期动作频频,沉睡已久的巨鲸钱包突然苏醒,引发市场广泛关注。据知名链上数据分析平台 Onchain Lens 监测显示,一个长期处于沉寂状态的钱包账户,在沉睡整整一年后突然“复活”,并完成了一笔巨额比特币转账。该钱包从 BitGo 交易所接收了价值高达 3231 万美元的 500 枚 BTC。这笔交易不仅打破了该钱包长达一年的静默期,也...
08:16
鼓狮财经快讯:据 Onchain Lens 监测数据显示,知名交易员 James Wynn 目前正深陷于一波接一波的清算危机之中,处境颇为艰难。 此次事件的具体细节显示,James Wynn 在比特币市场中再次遭遇了重创。此前他开立的 40 倍高杠杆比特币空头仓位不幸遭遇部分清算。如此高倍数的杠杆配置在市场行情剧烈波动时极易引发连锁反应,此次清算无疑再次印证...
08:10
鼓狮财经快讯:据链上分析师余烬监测,一位巨鲸在近期加密市场中上演了一波精彩的“短线狙击”戏码。该地址于6月20日果断出手,投入1655.5万枚USDC,以70.5美元的平均成本购入23.49万枚SOL,展现了雄厚的资金实力。 随后,该巨鲸并未选择长期持有,而是在短短两天半后的今日凌晨选择离场,以72.6美元的平均价格清仓了所有筹码。这一波操作不仅成功锁定了5...
08:10
鼓狮财经快讯:据链上数据监测平台 Onchain Lens 显示,近期 SPCX 市场表现疲软,价格持续承压下行。然而,就在市场情绪低迷之际,一位神秘的巨鲸投资者却选择逆势入场,展现出强烈的看涨意图。该地址新开立了 7 万枚 SPCX 的多单,并配置了 20 倍的高杠杆进行操作。这笔交易合约价值高达约 1100 万美元,其设定的清算价格定在 134.42 美...
08:02
鼓狮财经快讯:据 GlobeNewswire 报道,以太坊生态圈即将迎来一项具有里程碑意义的变革。一群前以太坊基金会核心研究人员正式宣布成立独立非营利组织 Ethlabs,旨在应对以太坊在迈向主流应用过程中面临的挑战,全力推动机构用户的大规模采用。目前,该组织已获得包括 Bitmine、SharpLink 在内的多家头部机构,以太坊联合创始人 Joe Lub...
08:01
鼓狮财经快讯:据Coinglass最新监测数据显示,以太坊(ETH)当前8小时平均资金费率为0.0025%。这一微小的正值数据,揭示了当前市场多空双方正处于一种微妙的平衡状态,多头力量略占上风,市场情绪相对温和。 深入观察主流交易所的具体费率,我们可以发现明显的分化。币安(Binance)与全网平均水平保持一致,报0.0025%;OKX的费率则相对较高,达到...
08:01
鼓狮财经:美国参议院近日以 85 票赞成、5 票反对的压倒性优势,通过了备受瞩目的住房法案。该法案中包含了一项极具分量的条款,即设立为期四年的美联储央行数字货币(CBDC)禁令。根据这项规定,美联储系统及其下属银行在 2030 年底之前,将被严格禁止发行或创建任何形式的央行数字货币,甚至包括任何在实质上与 CBDC 相似的数字资产。这意味着,在未来的四年多时...
08:01
鼓狮财经快讯:预测市场赛道再迎重磅利好。链上交易平台 TurboFlow 宣布成功完成 600 万美元种子轮融资,此消息迅速在加密金融领域引发关注。本轮融资由加密领域知名机构 Pantera Capital 担任领投,知名量化基金 Susquehanna Crypto(山姆资本)以及 Digital Currency Group(DCG)共同参投。值得注意的...