- تم تفريغ عقد Polymarket على شبكة Polygon من أكثر من 520,000 دولار في 22 مايو.
- حدد المحقق البلوك تشيني ZachXBT عنوان منشئ مُخترق كسبب محتمل للحادث.
- قام المهاجم بإعادة تهيئة عقد مدير المحوّل قبل سحب الضمانات.
صرفت حادثة أمنية في Polymarket أكثر من 520,000 دولار من الضمانات من عقد UMA CTF Adapter الخاص بالمنصة على Polygon في 22 مايو 2026.
قام المحقق على السلسلة ZachXBT بـ تحديد الحادث في تنبيه للمجتمع وأشار إلى عنوان ناشر متضرر كنقطة دخول محتملة للهجوم. حدث التصريف خلال نافذة زمنية قصيرة حول الساعة 09:00 بتوقيت UTC.
لم يتم نشر أي إشعار رسمي من Polymarket أو UMA في وقت التقرير.
كيف حدث تصريف Polymarket؟
استهدف الاختراق عقد مدير Polymarket UMA CTF Adapter عند العنوان 0x91430C…E5c5، وهو وكيل قابل للترقية يدير المحول الرئيسي الذي يحمل ضمانات السوق. يكشف البلوك تشين عن الأحداث الأولية المسجلة على عقد المدير في حوالي 09:00:30 بتوقيت UTC. يجب أن يثير ذلك إنذاراً حول استغلال نمط الوكيل.
تلت الأحداث الأولية بسرعة أحداث تحويل لعملة Polygon الأصلية، POL. في الساعة 09:00:49، تلقى مدير المحول 5,000 POL من عنوان Polymarket. بعد خمس ثوانٍ، أرسل ما يقرب من 9,994 POL إلى الحساب الذي يسيطر عليه المهاجم. تكرر النمط في الساعة 09:01:19 مع تدفق آخر لـ 5,000 POL، تليه تحويل ما يقرب من 5,000 POL إلى نفس عنوان المهاجم في الساعة 09:01:26.
نقل النقل ذو الخطوتين أكثر من 10,000 POL من المحوّل في أقل من دقيقة. كانت العناوين التي تم تصفيتها والمدرجة من قبل زاكس إكس بي تي، 0x871D7c0f و 0xf61e39C7، قد أرسلت ضمانات إلى المحوّل، ثم سحبها المهاجم عبر عقد المسؤول. استقبل عنوان المهاجم الرئيسي تحويلات POL وبدأ في تجميع الأموال بعد ذلك بوقت قصير.
مفتاح مخترق، وليس خطأ في العقد الذكي
وبهذه الطريقة، يُظهر تسلسل استدعاءات التهيئة لعقد المسؤول خطر سرقة المفاتيح وضعف التهيئة بدلاً من أي مشكلة في منطق أوما الأمثل (UMA optimistic oracle). كان العقد مبنياً على أوما، لكن الاختراق حدث على مستوى التحكم في الوصول، مما منح المهاجم القدرة على إجراء مكالمات خاصة بالمسؤول فقط.
يمكن افتراض أن عملية النشر حدثت بمساعدة مفتاح تم اختراقه من قبل المهاجمين، أو أن هناك نسخة احتياطية غير مهيأة للعقد كانت متاحة للاستغلال. بعد الحصول على صلاحيات المسؤول، كان المهاجم قادراً على سحب رصيد الضمان بالكامل دون الحاجة إلى استغلالات مخصصة.
يشبه اختراق Polymarket أحداثاً مماثلة تم الإبلاغ عنها في وقت سابق من عام 2026. على سبيل المثال، حدث اختراق Step Finance بقيمة حوالي 27.3 مليون دولار بسبب اختراق المفتاح التنفيذي وآلية تعدد التواقيع في بداية عام 2026.
حالة مماثلة هي اختراق Drift Protocol بقيمة حوالي 285 مليون دولار؛ حدث في أبريل 2026 نتيجة لمفتاح مدير تم هندسته اجتماعياً، مما مكن من إدراج ضمانات عديمة القيمة. لم تكن هناك ثغرات برمجية في تلك العقود الذكية.
نشاط محفظة المهاجم وتتبعها
يجب تصنيف العنوان 0x8F98075d على أنه مشبوه للغاية لأنه كان الوجهة لكلا تحويلات ضمان POL، وهو أكبر فرصة لتحريك القيمة المسروقة خارج أو داخل شبكة بوليجون.
وبالمثل، يمكن افتراض أن العنوان الوسيط المشارك في استدعاءات التهيئة 0x65070BE9 خاضع لسيطرة المهاجمين ويستحق مراقبة مماثلة.
بناءً على الخبرات السابقة، هناك احتمال أن تكون الخطوة التالية تتضمن جسور عبر السلسلة وخلط الأموال. في حالة Drift، تم جسر الأموال المسروقة جزئياً إلى Ethereum عبر البروتوكول عبر السلسلة التابع لـ Circle قبل غسلها. لم تكن هناك تقارير حتى وقت التقرير عن جسور صادرة كبيرة من العناوين المشتبه بها.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
فيغنيش كارونانيدهي
فيغنيش هو كاتب محتوى في مجال العملات الرقمية وصحفي متخصص في العملات الرقمية ومحرر محتوى ومدير وسائل التواصل الاجتماعي. عمل مع Watcher.guru وBeInCrypto وCoinGape وMilkroad وAirdrops لأكثر من 6 سنوات. تم صقل مهاراته في تغطية أخبار التكنولوجيا والروبوتات والأعمال والذكاء الاصطناعي خلال دراسته للحصول على درجة الماجستير في التجارة.
