火讯财经讯,去中心化预测市场平台 Polymarket 疑似遭遇黑客攻击,威胁行为者 xorcat 在知名网络犯罪论坛发布超过 30 万条数据记录及配套漏洞利用工具包。攻击者利用未公开的 API 端点、分页绕过以及 Polymarket Gamma 与 CLOB API 的 CORS 错误配置进行数据提取。泄露数据包括 1 万个用户的完整个人信息(含姓名、代理钱包及基础地址)、4111 条评论、1000 条举报记录(含 58 个 ETH 地址及管理员认证地址标识)、48536 个 Gamma 市场元数据、逾 25 万个活跃 CLOB 市场的固定乘积做市商地址,以及 9000 个关注者社交图谱数据。工具包内含多个漏洞的概念验证代码,涉及 CVE-2025-62718(Axios NO_PROXY 绕过,CVSS 9.9,可触发服务端请求伪造)、CVE-2024-51479(Next.js 中间件认证绕过,CVSS 7.5)及 CORS 错误配置等,同时配有自动化持续拉取脚本与完整红队报告。
27 分钟前