GoPlus：Polymarket 遭黑客利用 nonce 操纵实现「无风险」套利，建议暂停自动化交易工具

Foresight News 消息，据 GoPlus 中文社区监测，Polymarket 因订单系统中链下与链上交易结果同步机制的设计缺陷遭到黑客攻击。攻击者通过 nonce 操纵，使链上匹配交易在落地前被取消或失效，但链下记录仍有效，导致 API 误报，影响 Negrisk 等交易机器人的交易行为，导致用户损失。

此次事件波及 Negrisk、ClawdBots、MoltBot 等多类自动化交易机器人。GoPlus 建议用户立即暂停上述自动化交易工具，以链上交易状态而非 API 结果作为最终成交依据，并持续关注 Polymarket 官方渠道的修复公告。