اختراق Polymarket يعرّض 700 مستخدم لخسائر بقيمة 2.7 مليون دولار
تقول Polymarket إن اختراقًا لدى مزوّد خدمات خارجي أدى إلى تحويلات غير مصرّح بها طالت نحو 700 مستخدم. ويقدّر محللو البلوك تشين أن أصولًا مشفّرة بقيمة تقارب 2.7 مليون دولار نُقلت؛ أما التقدير الأوسع، الذي يشمل المراكز التي لا تزال على المنصة، فيقدّر قيمة الأصول المتأثرة بنحو 3.46 ملايين دولار.
يُشتبه في أن الهجوم استخدم شيفرة JavaScript خبيثة أُدرجت عبر خدمة خارجية مخترقة، لاستغلال جلسات التداول التي سجّل المستخدمون الدخول إليها وبيع مراكزهم في أسواق التنبؤ. وقالت Polymarket إن عقودها الذكية لم تتعرض للاستغلال. وقيّدت المنصة التداول مؤقتًا لمدة ساعة تقريبًا، ثم أصلحت المشكلة وأعادت الخدمة. ووعدت بتعويض كامل، لكنها لم تعلن جدولًا زمنيًا للمدفوعات أو القائمة النهائية للمستخدمين المتضررين.
ويأتي هذا الحادث بعد اختراق أمني منفصل لدى طرف ثالث في يونيو، أفادت التقارير بأنه تسبب في خسائر بنحو 3 ملايين دولار. ويثير تكرار الحوادث تساؤلات حول أمن مزوّدي Polymarket وضوابط أذونات التداول.
Bearish
التأثير المباشر سلبي على الثقة في Polymarket ومنصات أسواق التوقعات، وليس إشارة مباشرة إلى سوق العملات المشفرة بصفة عامة. وتشير التقارير عن استخدام شيفرة خبيثة على موقع إلكتروني لاستغلال جلسات تداول مفتوحة ومسجّلة الدخول إلى أن المخاطر قد تتجاوز ثغرات العقود الذكية وسرقة المفاتيح الخاصة. وقد يسحب المتداولون أموالهم، أو يقلّصون انكشافهم، أو يطالبون بضوابط أمنية أشد إلى أن توضّح Polymarket الحسابات المتضررة وتُكمل التعويضات.
استأنفت المنصة التداول بعد نحو ساعة، ووعدت بالتعويض الكامل، وهو ما قد يحدّ من استمرار الاضطراب إذا أوفت بوعدها. لكن، بحسب التقارير، هذا هو ثاني حادث أمني مرتبط بطرف ثالث خلال هذا العام، بعد خسائر قُدّرت بنحو 3 ملايين دولار في يونيو. وقد تؤثر الاختراقات المتكررة سلباً على نمو عدد المستخدمين ونشاط المنصة على المدى الطويل، خصوصاً إذا لم تُعزَّز الرقابة على مزوّدي الخدمات وصلاحيات تنفيذ المعاملات. ولا يشير المقال إلى إخفاق واسع في البروتوكول أو انتقال الأثر إلى السوق بأكملها، لذلك قد تظل الآثار على الأصول المشفرة الرئيسية محدودة. وينبغي للمتداولين متابعة مستجدات التعويضات وعمليات السحب وحجم التداول على المنصة، وأي دلائل على معاملات أخرى غير مصرّح بها.