تعرضت حسابات مستخدمي منصة Polymarket للاختراق، وأرجعت الشركة ذلك إلى ثغرة أمنية لدى طرف ثالث

Polymarket، وهيمنصة سوق تنبؤات لامركزية، بتعرض العديد من حسابات المستخدمين لخسائر نتيجة لمشكلة أمنية تتعلق بمزود خدمة خارجي. وأكدت المنصة أنها حلت المشكلة وأنه لا توجد أي مخاطر متبقية.

وفقًا لتقارير المستخدمين على وسائل التواصل الاجتماعي، يبدو أن المشكلة قد أثرت على المستخدمين الذين سجلوا في Polymarket من خلال Magic Labs، والتي تتيح للمستخدمين تسجيل الدخول عبر عناوين البريد الإلكتروني وإنشاء محافظ Ethereum غير احتجازية.

يستخدم نظام التسجيل في Magic Labs على نطاق واسع من قبل مستخدمي العملات المشفرة لأول مرة والذين ليس لديهم محافظ أصول رقمية بالفعل.

أكد مستخدمو منصة Polymarket تعرض محافظهم الإلكترونية للاختراق

وردت أنباء الاختراق الشهر الماضي. صرّح أحد كبار المتداولين بأنّ قراصنة يستخدمون قسم التعليقات في منصة Polymarket لتنفيذ عمليات احتيال. وبحسب ما أفاد موقع Cryptopolitan، فقد ادّعى أنّ المستخدمين خسروا أكثر من 500 ألف دولار.

خلال عطلة نهاية الأسبوع، أعاد 23pds، كبير مسؤولي أمن المعلومات في SlowMist، نشر تحذير من أحد مستخدمي المجتمع حول رمز خبيث في روبوت تداول نسخ Polymarket على GitHub، مما يشكل مخاطر أمنية. 

ظهرت تقارير عن اختراقات الحسابات مرة أخرى في وقت سابق من هذا الأسبوع على موقعي X و Reddit، حيث لجأ المستخدمون المتضررون إلى وسائل التواصل الاجتماعي لتفصيل خسائرهم. 

"استيقظت اليوم لأجد ثلاث محاولات لتسجيل الدخول إلى موقع بولي ماركت - جهازي سليم، ولم يعثر جوجل على أي شيء مريب، وجميع الخدمات الأخرى تعمل بشكل طبيعي. فذهبت إلى بولي ماركت لأكتشف أن جميع صفقاتي قد أُغلقت وأن رصيدي لا يتجاوز 0.01 دولار"، هكذا كتب.

آخر مستخدم في قسم التعليقات أنه تعرض لاختراق أمني مماثل، حيث تلقى ثلاث إشعارات بمحاولة تسجيل دخول قبل سحب الأموال من حسابه على منصة بولي ماركت. ويؤكد الضحية أنه لم ينقر على أي روابط وأن خاصية التحقق بخطوتين كانت مُفعّلة على بريده الإلكتروني.

ورداً على ذلك، أقرت شركة Polymarket بوجود مشكلة أمنية على قناتها الرسمية على منصة Discord.

"لقد قمنا مؤخرًاdentوحل مشكلة أمنية تؤثر على عدد قليل من المستخدمين [...] وقد نتجت المشكلة عن ثغرة أمنية أدخلها مزود مصادقة تابع لجهة خارجية [...] وسنتواصل مع المستخدمين المتأثرين"، هذا ما كتبته. 

يُلقي دعم الذكاء الاصطناعي في Polymarket باللوم على Polygon

بحسب أحد المستخدمين، عندما تواصل مع فريق Polymarket، أجابوا بأن شركة Polygon هي المسؤولة. وكتب المتداول: "أخبرني الدعم الفني الآلي في البداية أن المشكلة من Polygon، وهو أمرٌ غير منطقي على الإطلاق. ثم أعطاني موظفٌ بشريٌّ تعليماتٍ حول كيفية التحقق من وجهة أموالي".

يأتي هذا في أعقاب أنباء من مصطفى، وهو عضو في فريق Polymarket، تفيد بأن الشركة تخطط للانتقال من Polygon وإطلاق Ethereum Layer 2 تسمى POLY، والتي تمثل الأولوية القصوى للمشروع حاليًا.

تتطور منصة بولي ماركت تدريجياً لتصبح عملاقاً جديداً مع دخولها السوق الأمريكية. وقد سجلت المنصة 419,309 مستخدماً نشطاً هذا الشهر، وبلغ إجمالي عدد المعاملات 19.63 مليون معاملة، بينما وصل إجمالي حجم التداول إلى 1.538 مليار دولار.

بالإضافة إلى ذلك، شهدت شبكة Polygon الرئيسية في عام 2025 خمس عشرة حالة خلل أو صيانة أو انقطاع في الخدمة، تسبب بعضها في تأخيرات في مطابقة الطلبات في Polymarket. وكان آخر انقطاع في الخدمة في 18 ديسمبر. كما أن ضعف النظام البيئي نسبياً أصبح عائقاً واضحاً. 

لكن هذا سيؤثر على شبكة بوليغون. تُظهر بيانات Defiأن قيمة جميع المراكز على منصة بوليماركت تبلغ حوالي 326 مليون دولار حاليًا، أي ما يعادل ربع مبلغ 1.19 مليار دولار المُجمّد على شبكة بوليغون.

بالإضافة إلى ذلك، ذكرت Coin Metrics أن معاملات Polymarket استهلكت حوالي 25% من إجمالي رسوم الغاز لشبكة Polygon. كما تُظهر إحصائيات Dune أن المعاملات المتعلقة بـ Polymarket استهلكت حوالي 216,000 دولار أمريكي من رسوم الغاز في نوفمبر. وتُشير إحصائيات Token Terminal إلى أن Polygon استهلكت حوالي 939,000 دولار أمريكي من رسوم الغاز في الشهر نفسه، أي ما يُقارب 23%.