تم اختراق حسابات مستخدمي Polymarket، وتذكر الشركة ثغرة في طرف ثالث

Polymarket، دمنصة سوق تنبؤات لامركزية، اعترفت بأن عدة حسابات مستخدمين تعرضت لخسائر بسبب مشكلة أمنية تتعلق بمزود تابع لجهة خارجية. ذكرت المنصة أنها حلّت المشكلة ولا توجد مخاطر متبقية.

وفقاً لتقارير المستخدمين على وسائل التواصل الاجتماعي، يبدو أن المشكلة أثرت على المستخدمين الذين سجلوا في Polymarket من خلال Magic Labs، والتي تتيح للمستخدمين تسجيل الدخول عبر عناوين البريد الإلكتروني وإنشاء محافظ Ethereum غير الاحتياطية.

تسجيل Magic Labs شائع الاستخدام من قبل مستخدمين جدد في العملات المشفرة الذين لا يملكون بالفعل محافظ للأصول الرقمية.

يؤكد مستخدمو Polymarket أن محافظهم قد تم اختراقها

جاء خبر التسوية الشهر الماضي. ذكر أحد المتداولين الكبار أن القراصنة كانوا يستخدمون قسم التعليقات في Polymarket لتشغيل عملية احتيال. وكما أفاد Cryptopolitan، زعم أن المستخدمين خسروا أكثر من 500,000 دولار.

خلال عطلة نهاية الأسبوع، قام 23pds، كبير مسؤولي المعلومات في SlowMist، بإعادة تغريد تحذير من مستخدم في المجتمع حول كود ضار في بوت نسخ التداول على Polymarket على GitHub، مما يشكل مخاطر أمنية. 

ظهرت تقارير عن اختراقات الحسابات مرة أخرى في وقت سابق من هذا الأسبوع على X وReddit، حيث انتقل المستخدمون المتأثرون إلى وسائل التواصل الاجتماعي لتفصيل خسائرهم. 

"استيقظت اليوم ورأيت 3 محاولات لتسجيل الدخول إلى Polymarket - جهازني لم يتم اختراقه، لم يجد Google أي شيء مشبوه، جميع الخدمات الأخرى على ما يرام. "لذلك ذهبت إلى Polymarket ووجدت أن جميع صفقاتي مغلقة والرصيد 0.01 دولار"، كتب الضحية.

مستخدم آخر في قسم التعليقات زعم أنه تعرض لخرق أمني مماثل، حيث تلقى ثلاث إشعارات بمحاولات تسجيل دخول قبل صرف أمواله من حسابه في Polymarket. يدعي الضحية أنه لم ينقر على أي روابط وكان لديه مصادقة ثنائية مفعّلة على بريده الإلكتروني.

رداً على ذلك، اعترفت Polymarket بمشكلة الأمان على قناتها الرسمية في Discord.

"حددنا مؤخراً وحللنا مشكلة أمنية تؤثر على عدد صغير من المستخدمين [...] كانت المشكلة ناتجة عن ثغرة أدخلها مزود مصادقة تابع لجهة خارجية [...] سنتواصل مع المستخدمين المتأثرين"، كتب Polymarket.

دعم الذكاء الاصطناعي في Polymarket يلقي باللوم على Polygon

وفقاً لمستخدم، عندما تواصل مع فريق Polymarket، أجابوا بأن Polygon هي المسؤولة. "أول خط دعم بالذكاء الاصطناعي أخبرني أن المشكلة مع Polygon وهو ما هو بالطبع كلام فارغ. ثم أعطاني بشري تعليمات حول كيفية التحقق من مكان أمواله"، كتب المتداول.

هذا يتبع أخبار من Mustafa، أحد أعضاء فريق Polymarket، بأن الشركة تخطط للانتقال من Polygon وإطلاق شبكة Ethereum Layer 2 تسمى POLY، وهي الأولوية القصوى للمشروع حالياً.

تنمو Polymarket تدريجياً لتصبح عملاقاً جديداً بدخولها إلى السوق الأمريكية. سجلت المنصة 419,309 مستخدم نشط هذا الشهر، والعدد الإجمالي للمعاملات هو 19.63 مليون، وحجم التداول الإجمالي يقف عند 1.538 مليار دولار.

بالإضافة إلى ذلك، في عام 2025، شهدت الشبكة الرئيسية لـ Polygon 15 خللاً مختلفاً في الشبكة، أو أحداث صيانة، أو انقطاعات، بعضها تسبب في تأخيرات في مطابقة طلبات Polymarket. حدثت أحدث انقطاعات في 18 ديسمبر. أيضاً، أصبحت البيئة الضعيفة نسبياً قيداً موضوعياً. 

هذا، ومع ذلك، سيؤثر على شبكة Polygon. تظهر بيانات Defillama أن جميع المراكز في منصة Polymarket تبلغ قيمتها حوالي 326 مليون دولار حالياً. هذا ربع الـ 1.19 مليار دولار المقفلة على شبكة Polygon.

بالإضافة إلى ذلك، ذكرت Coin Metrics أن معاملات Polymarket استخدمت حوالي 25% من غاز الشبكة الإجمالي لـ Polygon. تظهر الإحصائيات على Dune أيضاً أن المعاملات المتعلقة بـ Polymarket استخدمت حوالي 216,000 دولار في الغاز في نوفمبر. تظهر إحصائيات Token Terminal أن Polygon استخدمت حوالي 939,000 دولار في الغاز في الشهر نفسه، وهو ما يمثل حوالي 23%.