该论文研究区块链预测市场中由「链上结算 + 链下订单簿」混合架构引入的原子性缺口问题。此类市场为兼顾用户自托管（用户资金始终留在自己的钱包或智能合约中），采用链下撮合、链上结算的模式：用户签署订单并提交至链下订单簿，订单在链下被接受或撮合时是有效的，但等到对应的链上结算交易真正执行时，订单可能已经失效。社区将这种现象称为「幽灵成交订单（ghost-filled orders）」——链下显示已成交，链上却结算失败。作者认为该现象并非偶发故障，而是架构层面的原子性缺陷：链下接受订单与链上结算之间存在时间窗口，掌握该窗口的一方可以在观察到市场结果或价格变动后，使对自己不利的订单失效，从而形成一种信息与执行时序上的优势。论文以 Polymarket 为案例展开实证研究，量化该行为的规模与财务影响：作者收集并分析了 2025 年 8 月 12 日至 2026 年 5 月 22 日共九个月间涉及 Polymarket 官方智能合约的约 180 万笔回滚（reverted）交易，并将攻击者获利与市场、普通用户损失分别归因，同时设计了一套偏保守的度量规则，以避免高估实际影响。在方法论层面，论文进一步抽象出可用于测试其他区块链预测市场是否易受同类问题影响的方法，并应用于另外三个市场；结果显示三者均存在同类原子性缺口，且其中一个市场因设计差异可使攻击者直接获利。作者已将发现披露给三个项目，其中一家在研究进行时已确认该问题。整体而言，这是一篇结合实证测量与架构安全分析的论文，适合关注区块链金融基础设施、MEV/交易排序、链下链上协同安全以及预测市场设计的读者。

本文研究 Polymarket 预测市场平台中由混合架构（链下撮合 + 链上结算）导致的一致性问题，称为“幽灵填充”（Ghost Fills）。Polymarket 为实现低延迟交易，采用订单在链下匹配、在链上最终结算的设计，但匹配与结算之间的时间差被攻击者利用：匹配成功的订单可能在链上最终确认前被恶意回滚。作者构建了 GHOSTHUNTER 工具，通过分析链上交易记录重构失败的结算，并识别出四种攻击向量：nonce bump（随机数提升）、balance drain（余额耗尽）、allowance revoke（授权撤销）和 proxy trap（代理陷阱），共包含 35 种演化变体。这些攻击允许攻击者选择性回滚已填充的订单，从而实现无风险预测、套利机器人狩猎和流动性奖励操纵。在 1,952,440 笔回滚的匹配订单交易中，他们确认攻击者获利至少 149 万美元，并将 17.8 亿美元的资产置于风险之中，同时运营商为这些回滚支付了 217 万 POL（约 21.2 万美元）。高峰时期超过 24.3% 的已填充订单被回滚，构成事实上的拒绝服务攻击。此外，存在缺陷的合约代码已扩散至 10 条链上的 167 个独立合约，这些合约持有至少 2300 万美元的用户资金，放大了影响范围。作者已向受影响方披露证据，问题已得到部分缓解。该研究不仅揭示了混合结算架构中的安全隐患，也为 DeFi 安全领域提供了新的攻击向量分类与检测方法。适合 DeFi 安全研究员、智能合约审计人员及去中心化应用开发者阅读。