誰かがポリマーケットのマーケットメイカーを10セントの攻撃で一掃する方法を見つけた

ポリマーケットはオフチェーンの注文書で取引をマッチさせ、その後数秒でオンチェーンで決済する
その二つのシステム間のギャップが脆弱性だ
トレーダーはマーケットメイカーのボットに対して取引を行い、APIは即座に約定を確認するが、ブロックチェーンに何かが反映される前にオンチェーンで取引をキャンセルする
ボットは存在しなかったポジションをヘッジしており、今や攻撃者は無料の資金を手に入れる
攻撃あたりのガス代は10セント、サイクルは50秒、一つのウォレットは一日に16,427ドルを稼いだ
これを「ゴーストフィル」と呼び、ポリマーケットはまだ修正していないため、ある開発者がそれに対抗するためのオープンソースツール「Nonce Guard」を自ら作った