خسر مستخدمو منصة Polymarket ما يقرب من 3 ملايين دولار في هجوم يُشتبه بأنه تصيد احتيالي

أبلغ محلل البلوك تشين الشهير Specter اليوم عن اختراق كبير لمنصة Polymarket سرق ما يصل إلى 2.94 مليون دولار من حوالي 11 حسابًا مجتمعة.

بحسب سبيكتر، كانت الأموال المسروقة مودعة في الأصل بعملة PUSD (الرمز المميز للضمانات المرتبط بالدولار الأمريكي لشركة بولي ماركت)، ثم حُوِّلت إلى عملة إيثيريوم وأُرسلت إلى عنوان نهائي. وبينما تم تحديد 11 ضحيةdentالآن، قد يرتفع العدد النهائي مع استمرار المحققين في tracالمزيد من المعاملات.

لماذا دائماً بولي ماركت؟

تعرض موقع Polymarket لهجمات التصيد الاحتيالي والهندسة الاجتماعية منذ العام الماضي. استغلت كل منها نقاط دخول مختلفة، لكنها اتبعت نفس الأسلوب: خداع المستخدمين لتقديم بياناتdent، ثم سحب الأموال من محافظهم قبل أن يلاحظوا ذلك.

في وقت سابق من هذا الشهر، تناول جوش ستيفنز، نائب رئيس قسم الهندسة في شركة بولي ماركت، قضية تعرض فيها أحد المستخدمين للاحتيال وخسر أكثر من مليوني دولار. أدخل الضحية كلمة مرور لمرة واحدة في موقع ويب مزيف يشبه موقع بولي ماركت تمامًا، مما سمح للمهاجم باختراق محفظة ماجيك لينك الخاصة بالضحية (نظام تسجيل دخول يعتمد على البريد الإلكتروني)، وسحب أمواله على الفور. 

أكد ستيفنز أنه على الرغم من أن التأثير كان هائلاً، إلا أن الاختراق حدث على موقع احتيالي ولم ينجم عن خلل في منصة بولي ماركت نفسها.

UMA CTF Adapter الخاص بالمنصةtracعلى منصة Polygon في مايو. ووفقًا للمحقق ZachXBT، فإن الهجوم نجم عن اختراق مفتاح النشر.

قد تساهم التكهنات حول عمليات الإنزال الجوي في تأجيج التهديد

يتفاقم خطر التصيد الاحتيالي الذي يواجه مستخدمي منصة Polymarket مع تزايد التكهنات حول إمكانية توزيع عملة POLY الرقمية مجانًا. في 25 يونيو، المستخدم Tiptop على منصة X أن Polymarket قامت بتحديث صفحة الأسئلة الشائعة بهدوء، حيث حذفت عبارة كانت تنص سابقًا على أن المنصة "لا تملك عملة رقمية"، كما حذفت الإشارات إلى عدم وجود خطط لتوزيع عملة رقمية مجانًا أو إصدارها.

أكد ماثيو مودابر، مدير التسويق في شركة بولي ماركت، خطط إطلاق الرموز الرقمية وتوزيعها مجانًا في مقابلة أجريت معه في أكتوبر 2025، مصرحًا بأن الفريق يسعى إلى إنشاء "رمز ذي فائدة حقيقية، واستدامة طويلة الأمد، وبقاء دائم"، كما Cryptopolitan . وقد دفع هذا التأكيد المستخدمين إلى تعديل استراتيجيات تداولهم على أمل التأهل للحصول على توزيع مستقبلي.

إن الضجة المثارة حول عمليات الإنزال الجوي المحتملة تجعل من السهل على المحتالين خداع الناس باستخدام أدوات التحقق من الأهلية وصفحات المطالبة المزيفة. 

بدأت جولة أخرى من التكهنات حول عمليات الإنزال الجوي تنتشر على وسائل التواصل الاجتماعي، حيث أفادت ملفات تعريف Web3 أن شركة Polymarket قد أزالت مؤخرًا النفي الصريح لعملية الإنزال الجوي من صفحة الأسئلة الشائعة الخاصة بها. 

تواجه شركة بولي ماركت مشاكل أخرى تتعلق بسمعتها

تجاوزت المخاطر على المنصة عمليات التصيد الاحتيالي. ففي ديسمبر الماضي، شركة SlowMist على روبوت تداول نسخ تابع لمنصة Polymarket على موقع GitHub، مُضمّنًا ببرمجيات خبيثة تهدف إلى سرقة المفاتيح الخاصة ونقلها إلى المخترقين.

تحقيق آخر أجرته شركة StepSecurity في مارس عن منظمة GitHub مخترقة كانت تقوم بتوزيع روبوتات تداول مزيفة مصممة لاختراق حسابات المستخدمين.

تواجه المنصة أيضاً تحديات تتعلق بسمعتها. فبحسب تحقيق أجرته صحيفة وول ستريت جورنال، دفعت شركة بولي ماركت للمؤثرين ما بين 2000 و3000 دولار شهرياً لنشر مقاطع فيديو مُعدّة مسبقاً تُظهر أرباحاً وهمية من التداول. 

يبدو أن المؤثرين طُلب منهم إخفاء حقيقة حصولهم على المال، بل وأُمروا بإعادة تصوير المقاطع إذا لم تكن مثيرة للاهتمام بما فيه الكفاية. كما طُلب منهم أيضاً جعل الجوائز الوهمية تبدو وكأنها تجارب حقيقية وعفوية.

بالإضافة إلى حملات التصيد الاحتيالي ونظام الروبوتات الخبيثة، فإن هذا النمط يثير الآن شكوكًا حول سلامة المستخدم على منصة وصل فيها الاهتمام المفتوح بسوق التنبؤات مؤخرًا إلى مستوى قياسي بلغ 1.48 مليار دولار، وفقًا لبيانات a16z Crypto التي استشهد بها Cryptopolitan.