#приватность #Android

Жёсткая эксплуатация Polymarket. 5$ —> 3,700,000$ за пару месяцев.

Не секрет, что 85%+ кошельков на Polymarket — убыточны. По мнению @polyy, платформа постепенно превращается в поле битвы алгоритмов. 14 из 20 кошельков в главном лидерборде — боты. Побеждает тот, у кого быстрее RPC-нода и лучше написан код для софта. Разберем несколько примеров того, как с помощью самописных ботов люди постепенно раскачивают аккаунты до нескольких миллионов долларов.

1. Кошельки 0x8dxd и 0xdE17f. $313 —> $3 млн. Латентный арбитраж.

Бот работает на 5-15-минутных рынках «BTC Up or Down», отслеживая в реальном времени стакан заявок Binance и Coinbase через WebSocket-подключение. Когда цена BTC на Binance уже двинулась, но крауд-прайсинг на Polymarket ещё не успел скорректироваться (задержка репрайсинга 3-10 сек), бот покупает правильную сторону бинарного контракта. Позиции закрываются за 5–15 минут, капитал мгновенно рециклируется. ROI на сделку: 0,5–4,8%. При 200+ сделках в сутки и винрейте 98% это превращается в машину по печатанию денег.

2. Кошельки sovereign2013 и swisstony. $1 —> $3,7 млн. Арбитраж задержки трансляций.

Боты размещают ставки несколько раз в минуту, преимущественно на спортивные события: NCAA, NBA, NFL, ATP-теннис. Они получают данные напрямую из стадионных API (ESPN, SportRadar и т.д), и ставит на «уже случившийся» исход, пока Polymarket ещё отображает старые коэффициенты. Ключевая уязвимость — broadcast delay (задержка трансляции). ТВ-трансляция отстаёт от реальности на 15–40 секунд. API стадиона отстаёт на 1–3 секунды. Бот сокращает этот гэп до < 100 мс через co-located VPS. Средняя прибыль на одну транзакцию — порядка $156, но при 22 000+ транзакций это складывается в миллионы.

3. Кошельки coldmath и HondaCivic. $1k —> $50k-100k. Погодный арбитраж.

Торгуют исключительно рынками дневных температур для городов: NYC, LA, Atlanta, Denver, Chicago, Seoul, London, Shanghai, San Francisco, Munich. Каждый метеорынок Polymarket разрешается по конкретной аэропортовой станции (NYC = LaGuardia/KLGA, Dallas = Love Field/KDAL), но большинство ритейл-трейдеров используют координаты центра города. При том разница температур между центром города и аэропортом может составлять 3–8°F. Боты извлекают прибыль из разрыва между государственными метеоданными и неинформированным ритейлом. Веротяно, используют Open-Meteo API (агрегирует GFS + ECMWF + DWD ICON + MeteoFrance + JMA) + api.weather.gov + публичные авиационные метеоданные METAR/TAF. Конвертируют прогноз в вероятность для каждого исхода, сравнивают с ценой на Polymerket и в случае расхождения вероятности открывают сделку.

4. Кошелек a4385. Манипуляция оракулом. $300k за одну ночь.

Это самый технически изощрённый эксплойт, но требует относительно большого капитала. Бот манипулровал спот-ценой XRP на Binance для выигрыша 15-минутных контрактов на Polymarket. a4385 агрессивно скупал UP-шеры в контракте «XRP Up or Down», поднимая цену с ~$0,50 до $0,70. При этом XRP на споте падал на ~0,3%. Маркет-мейкерские боты Polymarket интерпретировали рост UP-шейров при падающем споте как миспрайсинг и автоматически продавали ещё больше UP-шеров трейдеру. Результат: 77 000 UP-шейров по средней цене $0,48. Затем, за 2 минуты до расчёта, Binance-кошелёк, предположительно связанный с a4385, исполнил маркет-бай на $1 000 000 XRP. В субботу ночью ликвидность тонкая, поэтому миллион долларов сдвинул спот-цену на ~0,5%, обеспечив фиксацию Chainlink-оракулом результата «UP».