بوليماركت تعلّق التداول بعد تقارير عن عمليات سحب غير مصرح بها
قيّدت منصة بوليماركت التداول بإلغاء الأوامر فقط، وعلّقت إجراءات الريلاي، بعد بلاغات مستخدمين عن عمليات سحب غير مصرح بها. وأفاد مستخدمون باحتمال اختراق الواجهة الأمامية لسوق التنبؤات، فيما تحقق المنصة في حادث أمني. وتسجل صفحة حالة المنصة انقطاعًا كبيرًا يطال واجهة برمجة التطبيقات الخاصة بالتداول. ويمكن للمتداولين إلغاء الأوامر الموضوعة مسبقًا، لكن لا يمكنهم إرسال أوامر جديدة. وكانت إجراءات الريلاي المعلّقة تنقل المعاملات الموقعة من المستخدمين إلى سلسلة الكتل. وقال متداول يُعرف باسم CarOnPolymarket إن عمليات سحب غير مصرح بها كلفته 800 ألف دولار. وأضاف أن حسابات أخرى تأثرت وأن صديقًا له خسر نحو 600 ألف دولار، ودعا المستخدمين إلى تأمين حساباتهم وتجنب التفاعل مع الموقع. وتُظهر بيانات Arkham وجود نحو 2.65 مليون POL في محفظة 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18، جرى تحديدها على أنها تخص المهاجم المشتبه به. وPOL هي العملة الأصلية لشبكة Polygon. وتلقت المحفظة مؤخرًا تحويلات متعددة من USDC.e إلى POL عبر خدمة المقايضة بين السلاسل Relay. وUSDC.e هي نسخة جسرية من عملة USDC المستقرة. وظهرت المعاملات أول مرة قبل نحو ساعة، ولم تسجل المحفظة أي نشاط خلال الدقائق الخمس الأخيرة. وقال باحثون في Hudson Rock إن نصًا برمجيًا يُقدَّم عبر خدمة مراقبة أداء الويب DebugBear يتضمن شيفرة تستهدف جلسات التداول للمستخدمين المسجلين. وأضاف الباحثون أن الشيفرة تحاول بيع مراكز المستخدمين وتحويل الأصول الناتجة. وتحدد الشيفرة محفظة المهاجم المشتبه به كمتلقٍ احتياطي مثبت في الشيفرة. وأشاروا أيضًا إلى أن أكواد موقع بوليماركت الإنتاجي تتضمن ما يفيد بإزالة النص البرمجي. ولم يتوصل Hudson Rock إلى كيفية بدء الاختراق أو عدد المستخدمين المتأثرين. ولم تحدد بوليماركت سبب الحادث بعد. وفي مايو، أسفر اختراق مفتاح خاص عن سحب نحو 700 ألف دولار من محفظة داخلية لتزويد الأرصدة. وبعد شهر، مكّن اختراق لدى مورّد خارجي القراصنة من إدراج شيفرة خبيثة في الواجهة الأمامية وسرقة نحو 3 ملايين دولار من أقل من 15 حسابًا. وتعهدت بوليماركت برد كامل المبالغ بعد ذلك الحادث.
