تستأنف Polymarket التداول بعد هجوم قائم على الجلسات
أوقفت Polymarket التداول لمدة ساعة تقريبًا بعد هجوم مزعوم أتاح لمهاجم بيع مراكز المستخدمين وسحب الأموال عبر جلسات نشطة، من دون كلمات مرور أو عبارات استرداد سرية. وأفادت التقارير بأن شفرة المراقبة التابعة لـ DebugBear، التي تعرضت للاختراق، استُبدلت بشفرة خبيثة تعاملت معها متصفحات المستخدمين على أنها موثوقة. وقالت Polymarket إنها ستعوّض المستخدمين المتضررين وأحالت الحادثة إلى سلطات إنفاذ القانون في المملكة المتحدة. ويسلط الهجوم على Polymarket الضوء على مخاطر اختراق البرامج النصية التابعة لجهات خارجية، وقد يؤثر سلبًا في الثقة بمنصة أسواق التنبؤ.
Neutral
هذا الحادث يضرّ بسمعة منصة Polymarket وقد يدفع المستخدمين المتضررين إلى سحب أموالهم أو تقليص نشاطهم. وقد يحدّ التوقّف المؤقت للتداول والتعويض الموعود من الاضطرابات الفورية، في حين أن إحالة القضية إلى سلطات إنفاذ القانون في المملكة المتحدة تشير إلى استجابة رسمية. وغالبًا ما تؤدي حوادث الأمن المماثلة في منصات التداول وDeFi إلى الحذر على المدى القصير، وسحب الأموال، وزيادة التدقيق في إجراءات حماية المنصات. لكن التقرير لا يشير إلى استغلال أمني أوسع نطاقًا يستهدف سوق العملات المشفرة، ولا يقدم أدلة على امتداد الأثر إلى أصول أخرى، لذا لم يثبت وجود تأثير هبوطي على السوق بأكمله. وعلى المدى القصير، قد يتابع المتداولون إجراءات التعويض لدى Polymarket، وأي خسائر مؤكدة، والتغييرات المحتملة في أمن الجلسات. أما على المدى الأطول، فسيعتمد الأثر على حجم خسائر المستخدمين وعلى قدرة المنصة على إثبات احتواء الثغرة؛ إذ يمكن لتعزيز الحماية أن يعيد الثقة، بينما قد تؤدي إفصاحات أو حوادث أخرى إلى إطالة الضرر الذي لحق بالسمعة.