تعرضت منصة «بوليماركت» لخرق أمني تسبب في خسارة 700 ألف دولار بعد اختراق محفظة إدارية داخلية

Polymarket تواجه حادثة أمنية: لم تتأثر أموال المستخدمين

واجهت Polymarket، إحدى أكبر أسواق التنبؤات في العالم، حادثة أمنية أثارت قلق مجتمع المنصة.

يوم الجمعة، أشار باحث استخبارات البلوكشين ZachXBT إلى احتمال اختراق عنوان إدارة المنصة على Polygon، مشيرًا إلى أنه تم بالفعل سحب مبلغ كبير من الأموال.

وفقًا لـ Bubblemaps، كان المهاجمون يسحبون 5000 POL كل 30 ثانية، ويقسمون الأموال على 16 عنوانًا، بما في ذلك البورصات المركزية والخدمات الأخرى. في وقت كتابة هذا التقرير، أشارت التقارير إلى أن الخسائر بلغت 700 ألف دولار.

أقرت المنصة لاحقًا بوقوع الحادث الأمني، حيث صرح شانتيكيران تشانال من Polymarket بأنهم "على علم بالتقارير الأمنية المرتبطة بدفع المكافآت"، لكنه أكد أن أموال المستخدمين ووظائف تسوية السوق آمنة.

وأوضح قائلاً: "تشير النتائج إلى اختراق المفتاح الخاص لمحفظة تُستخدم للعمليات الداخلية، وليس العقود أو البنية التحتية الأساسية". علاوة على ذلك، أوضح أن Polymarket تقوم بتدوير مفاتيحها الخاصة لخدمات الخلفية وتجري تحقيقًا بشأن أي أسرار داخلية قد تكون تأثرت في الحادث.

في أبريل، بلغت أحجام التداول في Polymarket أكثر من 9 مليارات. وقد يؤدي استغلال ثغرة في عقود المنصة، حسب طبيعتها، إلى تعريض هذه الأموال للخطر.

ومع ذلك، قدم جوش ستيفنز، نائب رئيس قسم الهندسة في Polymarket، تقريرًا موجزًا بعد الحادث، يسلط مزيدًا من الضوء على الموقف.

"كان لدينا مفتاح خاص عمره 6 سنوات تعرض للاختراق. كان هذا في تكوين الشحن الداخلي، وهذا هو سبب إرسال الأموال إليه. لقد قمنا بتبديل هذا المفتاح، وألغينا جميع أذونات الإنتاج، ونقوم بنقل جميع المفاتيح الخاصة إلى مفاتيح KMS من الآن فصاعدًا"، كما أعلن، وهو ما يتوافق مع التقارير السابقة التي أشارت إلى تعرض مفتاح خاص للاختراق.

واختتم قائلاً: "لم يتم استغلال أي عقود Polymarket أو UMA. جميع أموال المستخدمين آمنة، واستخدام Polymarket.com آمن، لذا فإن العمل يسير كالمعتاد".