Кто-то нашел способ уничтожить маркет-мейкеров Polymarket за 10 центов за атаку

Polymarket сопоставляет сделки на оффчейн-ордербуке, а затем рассчитывает их на блокчейне через несколько секунд
Разрыв между этими двумя системами и есть уязвимость
Трейдер размещает сделку против бота-маркет-мейкера, и API мгновенно подтверждает исполнение, но до того, как что-либо попадает в блокчейн, он отменяет сделку на цепочке
Бот уже застраховал позицию, которой не было, и теперь злоумышленник забирает бесплатные деньги
10 центов газа за атаку, 50 секунд на цикл, один кошелек за один день снял 16 427 долларов
Это называется Ghost Fills, и Polymarket до сих пор не исправил это, поэтому разработчик создал открытый инструмент с открытым исходным кодом под названием Nonce Guard, чтобы защититься от этого самостоятельно