بولي ماركت يستعد لاسترداد الأموال بعد اختراق موقع إلكتروني يسرق ملايين الدولارات

تعرض أحد المزودين الخارجيين لمنصة بوليماركت للاختراق يوم الخميس، حسبما أعلنت المنصة، مما جعل موقعها الإلكتروني عرضة لثغرة تسبب في خسائر بملايين الدولارات لمستخدميها.

رفضت بوليماركت التعليق عندما تواصلت معها منصة ديكريبت، ولم تذكر علنًا أيٌّ من مزوديها تعرض للاختراق. لكن الشركة أوضحت في منشور على منصة إكس أن الهجوم سمح للمخترقين بحقن كود ضار في الواجهة الأمامية للمنصة.

في النهاية، سرق المخترقون حوالي 3 ملايين دولار من أموال المستخدمين.

خلص محققو سلسلة الكتل في بابل مابس إلى أن الأضرار المحتملة من الاختراق كانت محدودة إلى حد كبير، حيث تأثر أقل من 15 حساب مستخدم. ولم ترد شركة التحقيقات في سلسلة الكتل على طلب ديكريبت للتعليق فورًا.

قالت بوليماركت إنها في طور تعويض المستخدمين المتضررين بالكامل، وإن مشكلة الواجهة الأمامية تم احتواؤها وإزالتها.

حتى الآن، لا يزال من غير الواضح ما هي الخطوات التي يمكن لمنصة التوقعات اتخاذها لمنع حدوث مثل هذا الاختراق في المستقبل، نظرًا لاعتمادها على بعض الشركات الخارجية التي تشارك بشكل مباشر في تشغيل الموقع.

يبدو أن المخترقين استنزفوا الأموال من محافظ مستخدمي بوليماركت التي تحتوي على عملة pUSD، وهي عملة مستقرة مرتبطة بالدولار ومخصصة لبوليماركت مدعومة بعملة USDC، وتستخدم لتسهيل جميع التداولات على المنصة. ثم قاموا بتحويل الأموال المسروقة إلى عملة ETH، وجمعوها في محفظة إيثريوم، حيث لا تزال موجودة حتى وقت كتابة هذا التقرير.

في الشهر الماضي، تعرضت بوليماركت لاختراق آخر، استهدف محفظة يستخدمها موظفو الشركة لشحن ودفع مكافآت المستخدمين. تسبب الاختراق في خسارة الشركة حوالي 700 ألف دولار، ويرجح أن يكون سببه تسرب مفتاح خاص. وقتها، قال خبراء إن الاختراق لم يؤثر على البنية التحتية للشركة أو يشكل مخاطر أوسع.

لكن كلا الاختراقين، السابق والحالي، يشيران إلى قدرة المخترقين على اقتحام الشركات الكبرى من الأطراف، حتى عندما تظل البروتوكولات الأساسية آمنة.

أسئلة شائعة

• س: ما الذي حدث في اختراق بوليماركت الأخير؟
  ج: تعرض مزود خارجي لمنصة بوليماركت للاختراق، مما سمح للمخترقين بحقن كود ضار وسرقة حوالي 3 ملايين دولار من أموال المستخدمين.
• س: كيف تأثر المستخدمون، وماذا فعلت المنصة؟
  ج: تأثر أقل من 15 حساب مستخدم، وتقوم بوليماركت بتعويضهم بالكامل. تم احتواء المشكلة وإزالتها من الواجهة الأمامية.
• س: هل هذه هي المرة الأولى التي تتعرض فيها المنصة للاختراق؟
  ج: لا، فقد تعرضت بوليماركت لاختراق الشهر الماضي أيضًا، وسرق فيه حوالي 700 ألف دولار بسبب تسرب مفتاح خاص، مما يظهر قدرة المخترقين على استغلال الثغرات الجانبية.