«بولي ماركت» توقف التداول بعد ثغرة أمنية سرقت 2.7 مليون دولار

Polymarket تتأثر بثغرة أمنية من طرف ثالث

يوم الخميس 29 أكتوبر الساعة 2:33 مساءً بتوقيت شرق الولايات المتحدة، نشرت Polymarket على X أنها اكتشفت ثغرة أمنية على موقعها الإلكتروني الخاص بالمستخدمين الدوليين، وقامت بتعليق التداول كإجراء احترازي.

وكتبت الشركة: "لقد حددنا وأصلحنا مشكلة أثرت على منصتنا الدولية Polymarket⁠.com. تعرض أحد مزودي الخدمات الخارجيين لدينا للاختراق، وقد أحلنا الأمر إلى سلطات إنفاذ القانون المختصة". وأضافت: "سيتم تعويض أي شخص تأثر بهذه المشكلة بالكامل".

استؤنف التداول في حوالي الساعة 3:00 مساءً بتوقيت شرق الولايات المتحدة، وأضافت Polymarket: «سنصحح هذا الأمر وسنقوم بتعويض جميع المتداولين المتضررين بالكامل».

وكتب 0xngmi، المطور الذي يستخدم اسمًا مستعارًا والذي يقف وراء مورد تحليلات DeFi المسمى DeFiLlama، على منصة X أنه تم تتبع خسائر تقدر قيمتها بنحو 2.7 مليون دولار تُعزى إلى هذا الاختراق.

وكتب: «هاجم المهاجم شركة تعمل في مجال تتبع أداء الويب، وكانت نصوصها البرمجية تُستخدم على منصة Polymarket، لذا تعرض كل من زار المنصة للخطر»، مضيفًا أن عبارات البذرة الخاصة بمحافظ المستخدمين ظلت آمنة.

وكانت Polymarket قد تعرضت سابقًا لخرق أمني في مايو أدى إلى سرقة ما يقارب 700,000 دولار من العملات المشفرة بعد أن اخترق قراصنة مفتاحًا خاصًا عمره ست سنوات يُستخدم في العمليات الداخلية. وأفادت شركة التحليلات Bubblemaps أن المهاجمين كانوا ينقلون توكنات POL عبر 16 عنوانًا، بما في ذلك منصات تداول العملات المشفرة.

وأكدت Polymarket وقوع الحادث، لكنها أكدت أن أموال العملاء والعقود الذكية وأنظمة تسوية السوق لم تتأثر. وقامت الشركة لاحقًا بتغيير المفتاح المخترق، وإلغاء أذونات التشغيل، وأعلنت عن خطط لترحيل مفاتيحها الخاصة إلى نظام إدارة مفاتيح أكثر أمانًا لمنع وقوع حوادث مماثلة.