広場
最新
注目
ニュース
プロフィール
ポスト
Polymarketがデータ漏洩の疑い、30万件以上の記録と脆弱性悪用ツールキットが流出
金色财经_
2026-04-29 07:36:46
フォロー
4月29日消息，去中心化预测市场平台Polymarket疑遭黑客入侵，威胁行为者xorcat在一知名网络犯罪论坛发布了逾30万条数据记录及配套漏洞利用工具包。
据称，攻击者通过未公开的API端点、分页绕过及Polymarket Gamma与CLOB API的CORS错误配置提取数据。泄露内容包括：1万个用户完整个人信息（含姓名、代理钱包及基础地址）、4111条评论、1000条举报记录（含58个ETH地址及管理员认证地址标识）、48536个Gamma市场元数据、逾25万个活跃CLOB市场的固定乘积做市商地址，以及9000个关注者社交图谱数据。
工具包中包含多个漏洞的概念验证代码，涉及CVE-2025-62718（AxiosNO_PROXY绕过，CVSS 9.9，可触发服务端请求伪造）、CVE-2024-51479（Next.js中间件认证绕过，CVSS 7.5）及CORS错误配置等。此外，工具包还附有自动化持续拉取脚本及完整红队报告。
ETH
2.05%
原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております（表明・保証をするものではありません）。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については
免責事項
をご覧ください。
1 いいね
報酬
1
コメント
リポスト
共有
コメント
コメントを追加
コメントを追加
コメント
コメントなし
人気の話題
もっと見る
#
LABPlunges53PercentInTwoDays
3.09M 人気度
#
IsraelStrikesIranBTCPlunges
71.86K 人気度
#
USIranWarCloudsGather
4.02M 人気度
#
GUSDYieldRisesto3.8%
907.5K 人気度
#
WorldCupChampionPrediction
213.26K 人気度
ピン留め
サイトマップ
Polymarketがデータ漏洩の疑い、30万件以上の記録と脆弱性悪用ツールキットが流出
据称，攻击者通过未公开的API端点、分页绕过及Polymarket Gamma与CLOB API的CORS错误配置提取数据。泄露内容包括：1万个用户完整个人信息（含姓名、代理钱包及基础地址）、4111条评论、1000条举报记录（含58个ETH地址及管理员认证地址标识）、48536个Gamma市场元数据、逾25万个活跃CLOB市场的固定乘积做市商地址，以及9000个关注者社交图谱数据。
工具包中包含多个漏洞的概念验证代码，涉及CVE-2025-62718（AxiosNO_PROXY绕过，CVSS 9.9，可触发服务端请求伪造）、CVE-2024-51479（Next.js中间件认证绕过，CVSS 7.5）及CORS错误配置等。此外，工具包还附有自动化持续拉取脚本及完整红队报告。