- أفاد محلل السلاسل البلوكتونية (Specter) بأنه تم اختراق ما لا يقل عن 11 حساباً على منصة Polymarket مؤخراً، مما أدى إلى سرقة أصول بقيمة 2.94 مليون دولار.
- يتعرض المستخدمون بشكل متكرر لهجمات تصيّد احترافية، وبرامج تداول وهمية، ومواقع خادعة مصممة لاختطاف بيانات الاعتماد وتفريغ المحافظ الرقمية.
- أدت التكهنات حول رمز المنصة (Token) إلى موجة من عمليات الاحتيال المزيفة المتعلقة بـ "الاستحقاق" و"المطالبة".
أفاد محلل السلسلة الشهير Specter اليوم عن اختراق كبير لـ Polymarket سرق ما يصل إلى 2.94 مليون دولار من حوالي 11 حساباً مجتمعة.
وفقاً لـ Specter، كانت الأموال المسروقة محتجزة في الأصل كـ PUSD (توكن الضمان المرتبط بالدولار لـ Polymarket)، وتمت مبادلتها إلى ETH وإرسالها إلى عنوان نهائي. بينما تم تحديد 11 ضحية حتى الآن، قد يزداد العدد النهائي بينما يستمر المحققون في تتبع المزيد من المعاملات.
لماذا Polymarket دائماً؟
واجهت Polymarket هجمات تصيد والهندسة الاجتماعية منذ العام الماضي. استغل كل منها نقاط دخول مختلفة لكن اتبع نفس الدليل: خداع المستخدمين لتسليم بيانات الاعتماد، ثم تفريغ محافظهم قبل أن يلاحظوا.
في وقت سابق من هذا الشهر، تناول Josh Stevens، نائب رئيس الهندسة في Polymarket، حالة تعرض فيها مستخدم للخداع لأكثر من 2 مليون دولار. كان الضحية قد أدخل كلمة مرور لمرة واحدة في موقع ويب مزيف يبدو تماماً مثل Polymarket، مما سمح للمهاجم باختراق محفظة Magic Link الخاصة بالضحية (نظام تسجيل دخول قائم على البريد الإلكتروني)، وتفريغ أمواله على الفور.
أكد ستيفنز أن التأثير كان هائلاً، لكن الاختراق وقع على موقع احتيالي ولم ينجم عن عيب في منصة Polymarket نفسها.
جاء هذا الهجوم بعد عملية سحب بقيمة 520,000 دولار من عقد UMA CTF Adapter الخاص بالمنصة على شبكة Polygon في مايو. ووفقاً لمحقق السلاسل على الكتل ZachXBT، سبّب الهجوم مفتاح نشر مُخترق.
تخمينات حول توزيع مجاني قد تغذي التهديد
تتفاقم مخاطر التصيد التي تواجه مستخدمي Polymarket بسبب التصاعد الكبير في التكهنات حول توزيع محتمل لعملة POLY. في 25 يونيو، المستخدم على منصة X Tiptop لاحظ أن Polymarket قامت بهدوء بتحديث صفحة الأسئلة الشائعة (FAQ)، حيث أزلت اللغة التي كانت تنص سابقاً على أن المنصة "لا تملك عملة"، وحذفت الإشارات إلى عدم وجود خطط لتوزيع مجاني أو إنشاء عملة.
أكد ماتيو مودابر، كبير مسؤولي التسويق في Polymarket، خطط العملة والتوزيع في مقابلة أجريت في أكتوبر 2025، قائلاً إن الفريق أراد إنشاء "عملة ذات فائدة حقيقية، واستدامة، وستبقى للأبد"، كما Cryptopolitan أُبلغ. أدى هذا التأكيد إلى تعديل المستخدمين لسلوك تداولهم على أمل التأهل لتوزيع مستقبلي.
يجعل الضجيج المحيط بالتوزيعات المجانية من السهل على المحتالين خداع الناس باستخدام أدوات فحص الأهلية المزيفة وصفحات المطالبة.
بدأت جولة جديدة من التكهنات حول التوزيعات المجانية في الانتشار على وسائل التواصل الاجتماعي، حيث أفادت ملفات تعريف Web3 بأن Polymarket أزلت مؤخراً الإنكار الصريح للتوزيع المجاني من صفحة الأسئلة الشائعة.
تواجه Polymarket مشاكل سمعة أخرى
تجاوزت المخاطر على المنصة التصيد. في ديسمبر الماضي، SlowMist عُثر على روبوت نسخ تداول خاص بـ Polymarket على GitHub مدمج فيه كود خبيث مصمم لسرقة مفاتيح خاصة وإرسالها للمخترقين.
كما كشفت تحقيق آخر أجرته StepSecurity في مارس عن منظمة GitHub مُخترقة كانت توزع روبوتات تداول مزيفة مصممة لاختراق حسابات المستخدمين.
تواجه المنصة أيضاً رياحاً معاكسة من حيث السمعة. ووفقاً لتقرير استقصائي أجرته صحيفة وول ستريت جورنال، دفعت Polymarket لمؤثرين ما بين 2,000 و3,000 دولار شهرياً لنشر مقاطع فيديو مكتوبة النص تظهر أرباح تداول مزيفة.
يبدو أن المؤثرين طُلب منهم إخفاء أنهم يتقاضون أجراً، بل وأُمروا بإعادة تصوير المقاطع إذا لم تكن مثيرة بما يكفي. كما طُلب منهم جعل الأرباح المزيفة تبدو وكأنها تجارب حقيقية وطبيعية.
مدمجاً مع حملات التصيد ونظام البوتات الخبيث، يخلق النمط الآن شكوكاً حول سلامة المستخدمين على منصة شهدت فيها المصالح المفتوحة لأسواق التنبؤ رقماً قياسياً بلغ 1.48 مليار دولار، وفقاً لبيانات a16z Crypto التي استشهد بها Cryptopolitan.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
الأسئلة الشائعة
كم بلغت قيمة المبلغ المسروق في أحدث هجوم تصيّد على Polymarket؟
قدّر المحلل Specter الخسائر بنحو 2.94 مليون دولار عبر ما لا يقل عن 11 محفظة ضحية، حيث تم تحويل PUSD المسروق إلى ETH ونقله إلى عنوان تجميع واحد.
هل تعرضت Polymarket للاختراق مباشرةً؟
تركز حوادث التصيّد على المستخدمين الأفراد من خلال مواقع ويب مزيفة وبيانات اعتماد مخترقة، وليس العقود الذكية الأساسية الخاصة بـ Polymarket. وقد صرح نائب رئيس الهندسة في Polymarket، Josh Stevens، في حادث سابق بأن الاختراق حدث على موقع تابع لطرف ثالث ضار، وليس على المنصة نفسها.
لماذا يزيد احتمال توزيع رموز POLY من مخاطر التصيّد الاحتيالي؟
يخلق التكهنات حول عمليات توزيع العملات المجانية (Airdrop) شعوراً بالإلحاح يستغله المهاجمون عبر صفحات أهلية مزيفة وبوابات مطالبة. أزال Polymarket مؤخراً عبارات من قسم الأسئلة الشائعة كانت تنفي خطط إصدار الرموز، وأكد المدير التسويقي ماثيو مودابر علناً وجود رمز POLY مستقبلي وتوزيع مجاني، مما يمنح المحتالين سرداً مقنعاً لبناء حملات التصيد الاحتيالي حوله.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
