التطبيقات والمستهلك
Polymarket تؤكد سرقة أموال مستخدمين في اختراق لطرف ثالث
أكدت منصة Polymarket أن اختراقاً لطرف ثالث سمح لقراصنة بسرقة ما يقرب من 3 ملايين دولار من العملات المشفرة من أكثر من 11 مستخدماً، مع تعهد الشركة برد الأموال بالكامل.
يوم الخميس، أكدت منصة التنبؤات Polymarket أن قراصنة سرقوا أموال مستخدمين عقب حادث أمني يتعلق ببائع طرف ثالث. وفي بيان نُشر على منصة التواصل الاجتماعي X، أوضحت الشركة أن اختراقاً لدى بائع طرف ثالث سمح للقراصنة بحقن تعليمات برمجية ضارة في موقعها الإلكتروني “لبعض المستخدمين”. وذكرت Polymarket أنها “احتوت” الحادث، وتتواصل حالياً مع الأفراد المتضررين، و”سترد لهم أموالهم بالكامل”. وعند التواصل معه، أكد المتحدث باسم Polymarket، Connor Brandi، أن الاختراق أدى إلى سرقة أموال المستخدمين، رغم أن الشركة رفضت تقديم تفاصيل إضافية أو الإجابة على أسئلة محددة بخصوص الواقعة.
اتضح النطاق الكامل للاستغلال مع نشر شركات أمن البلوكشين الخارجية لنتائجها. وفي نفس وقت إعلان Polymarket تقريباً، أفادت شركة مراقبة البلوكشين PeckShield على منصة X بوجود حملة تصيد احتيالي تستهدف مستخدمي Polymarket. ووفقاً لتحليل PeckShield، سرق القراصنة ما يقرب من 3 ملايين دولار من العملات المشفرة خلال الحملة. كما أبلغ محلل بلوكشين آخر عن خسائر مماثلة، مشيراً إلى أن الأموال سُرقت من أكثر من 11 ضحية. ولم تحدد Polymarket، التي تتيح للمستخدمين إمكانية الدفع بالعملات المشفرة، العدد الدقيق للمستخدمين الذين فقدوا أموالهم خلال الاختراق. ويسلط الحادث الضوء على المخاطر الأمنية المستمرة التي تواجه منصات التنبؤ، حيث غالباً ما تكون الواجهات الأمامية المستندة إلى الويب بمثابة نقاط دخول للجهات الفاعلة الضارة التي تستهدف محافظ المستخدمين.
يأتي هذا الاختراق الأمني ليختتم أسبوعاً مليئاً بالتحديات للمنصة، التي كانت تتعامل بالفعل مع تداعيات تحقيق في ممارساتها التسويقية. ففي يوم الأحد، كشف تحقيق أن Polymarket دفعت لمنشئي محتوى عبر الإنترنت لنشر مقاطع فيديو خادعة تُظهر فوزهم برهانات مربحة كانت في الواقع مزيفة. ورداً على التحقيق، قالت الشركة إنها ستدقق في محتواها الترويجي. وكان الكشف عن مقاطع الفيديو الخادعة هذه قد جذب بالفعل تدقيقاً كبيراً لاستراتيجيات المنصة الترويجية قبل وقوع اختراق البائع الطرف الثالث. ومعاً، تشكل هذه الحوادث المتتالية تحدياً مزدوجاً لـ Polymarket، مما يجبر الشركة على معالجة كل من الثغرات الأمنية التقنية والأسئلة المحيطة بنزاهة حملاتها الترويجية.
لماذا يهم
يفاقم هذا الحادث الأمني أسبوعاً صعباً لمنصة التنبؤات، التي تواجه بالفعل تدقيقاً بشأن ممارساتها الترويجية.