يصف ZachXBT منصة Polyarb بأنها سوق تنبؤات مزيفة تعمل على استنزاف أموال المحافظ

النقاط الرئيسية:

• حذر ZachXBT في 4 مايو 2026 من أن موقع Polyarb يستضيف برنامجًا نشطًا لسرقة أموال المحافظ يستهدف مستخدمي العملات المشفرة.
• وتعمل الحسابات البارزة التي ترد على منشورات Polyarb على توسيع نطاق هذه الحيلة إلى جمهور جديد دون أن تدرك ذلك.
• يأتي هذا التحذير في أعقاب كشف زاك إكس بي تي مؤخرًا عن مكتب محاماة أمريكي يسعى للحصول على 71 مليون دولار من الأموال المجمدة المرتبطة بـ Lazarus.

ما الذي تفعله Polyarb

تعمل برامج استنزاف المحافظ عن طريق إخفاء الموافقة على عقد ذكي ضار على أنه معاملة روتينية، بحيث عندما يقوم المستخدم بربط محفظته والتوقيع على ما يبدو أنه إيداع أو مطالبة أو إجراء دخول إلى السوق، يقوم برنامج الاستنزاف بتشغيل موافقة منفصلة مخفية تمنح المهاجم وصولاً كاملاً إلى أموال المحفظة.

سلط ZachXBT الضوء بشكل خاص على مخاطر التضخيم، أي أن حسابًا بارزًا في مجال العملات المشفرة قد رد على منشور Polyarb، مما منح المنصة انتشارًا طبيعيًا لم تكن لتحققه لولا ذلك. إن الرد على محتوى منصة احتيالية، حتى لو كان ذلك بتشكك، يدفع تلك المنصة إلى مقدمة جمهور المستخدم الذي رد، والذي قد يصل عدده إلى الملايين، دون أي إشارة إلى أن المصدر ضار.

جزء من حدث أوسع

أصبحت منصات التمويل اللامركزي (DeFi) ومنصات أسواق التنبؤات المزيفة وسيلة هجوم شائعة بشكل متزايد في عام 2026. يستغل مشغلو عمليات الاحتيال الظهور المتزايد للمنصات الشرعية مثل Polymarket و Kalshi، اللتين كشفتا عن علاقاتهما التنظيمية مع لجنة تداول السلع الآجلة (CFTC)، من خلال إنشاء مواقع مشابهة ذات علامات تجارية مماثلة وبدون عقود مدققة.

لقد بنى ZachXBT سجلاً متسقاً في الكشف عن هذه التهديدات وغيرها من التهديدات ذات الصلة قبل تراكم خسائر كبيرة. في وقت سابق من هذا الشهر، كشف المحقق أن مكتب محاماة أمريكي (Gerstein Harrow) قد رفع دعاوى قضائية تسعى إلى مصادرة 71 مليون دولار من الإيثيريوم المجمدة بعد استغلال KelpDAO في أبريل 2026 المرتبط بمجموعة لازاروس، مستخدمًا حكمًا قضائيًا صادرًا عام 2015 ضد كوريا الشمالية للتقدم على ضحايا الاختراق الفعليين في أي قائمة انتظار لاسترداد الأموال.

كيف تحافظ على أمانك

قبل ربط محفظة بأي سوق تنبؤات أو منصة DeFi، يجب على المستخدمين التحقق من عنوان العقد مقابل الوثائق الرسمية للمنصة والتأكد من وجود تدقيق عام للعقد الذكي من شركة أمنية مرموقة. تشمل العلامات الحمراء عدم الكشف عن أي علاقة تنظيمية، وعدم وجود عقود مدققة، وملفات تعريف على وسائل التواصل الاجتماعي ظهرت مؤخرًا مقارنة بمستوى النشاط المزعوم.

يمكن أن يؤدي إلغاء الموافقات على الرموز المميزة بعد أي تفاعل مشبوه باستخدام أدوات مثل Revoke.cash إلى الحد من التعرض المستمر إذا تم بالفعل تشغيل أداة استنزاف الأموال. يمكن أن يوفر استخدام محفظة أجهزة، بدلاً من محفظة ساخنة تعتمد على المتصفح وتحتوي على أموال كبيرة، عند الاتصال بمنصات غير مألوفة، طبقة إضافية من الحماية، حيث تتطلب كل معاملة تأكيدًا ماديًا.