هجوم سلاسل توريد يستنزف 2.7 مليون دولار من متداولي Polymarket
أوقفت منصة Polymarket التداول مؤقتاً بعد اكتشاف كود خبيث في سكريبت تابع لمزود طرف ثالث، ما أدى إلى استنزاف ملايين الدولارات من محافظ المستخدمين.
رضوان عبدالهاديمحرر وكاتب تقني
إيقاف التداول واستجابة المنصة
أوقفت منصة Polymarket التداول على منصتها الدولية في 29 أكتوبر بعد تقارير عن عمليات سحب غير مصرح بها. وفقاً لصفحة الحالة الرسمية، تم تحويل النظام إلى وضع الإلغاء فقط مع تعليق إجراءات الوسيط (relayer). أصدرت الشركة بياناً أكدت فيه: "لقد حددنا وأصلحنا مشكلة تؤثر على منصتنا الدولية Polymarket.com. تم اختراق أحد مزودي خدمات الطرف الثالث لدينا، وقد أحللنا الأمر للسلطات القانونية المختصة. سيتم تعويض كل شخص تأثر بالأمر بالكامل". استؤنف التداول بعد حوالي ساعة واحدة، وتعهدت الشركة بتعويض جميع المتداولين المتضررين، دون الكشف عن اسم المزود أو حجم الخسائر الدقيقة. ويمكن الرجوع إلى SecurityWeek للاطلاع على التفاصيل الأصلية للمصدر.
تتبع الكود الخبيث إلى DebugBear
ربط الباحثون عملية السرقة بكود خبيث تم توزيعه عبر DebugBear، وهي شركة بريطانية متخصصة في مراقبة أداء مواقع الويب. أكدت DebugBear تعرضها لـ"حادث أمني مستمر"، وطلبت من مستخدمي منتج مراقبة المستخدمين الحقيقيين (RUM) إزالة مقتطف الكود (snippet) من مواقعهم. كما أعلنت الشركة عن استعانتها بمستجيبين متخصصين لحوادث الأمن السيبراني. من جانبها، أكدت شركة Hudson Rock أنها حصلت على نسخة من جافاسكريبت الخبيث من عنوان DebugBear المستخدم بواسطة Polymarket. ويمكن الرجوع إلى status page للاطلاع على التفاصيل الأصلية للمصدر.
آلية عمل الهجوم وسرقة الأموال
كشف تحليل Hudson Rock أن الكود الخبيث كان يبحث عن أدوات التداول والمحافظ للمستخدمين المتصلين. بناءً على نوع الحساب، كان يحاول إما بيع المراكز المالية ونقل العائدات، أو إرسال رموز المراكز مباشرة إلى عنوان محدد من قبل المهاجم. أوضح التقرير: "العينة تقرأ مواد متعلقة بالمصادقة، لكن مراجعتنا لم تحدد روتيناً يرسل خريطة المصادقة، أو كلمة مرور، أو عبارة بذرة، أو مفتاحاً خاصاً إلى نقطة الإبلاغ. نهجه المركزي هو إعادة استخدام الصلاحيات المتاحة بالفعل في التطبيق المصادق عليه". لاحظت الشركة أيضاً بناء إنتاجي لـ Polymarket يحمل طابعاً زمنياً 17:59 بتوقيت UTC، مع ملاحظة تغيير تتعلق بإزالة سكريبت DebugBear.
تقديرات الخسائر والتحليلات السلاسلية
تتفاوت التقديرات حول حجم الخسائر. أظهر لقطة شاشة راجعتها Hudson Rock وجود حوالي 2.19 مليون دولار في عنوان الاحتياطي المرمز في الكود، رغم أن الشركة وصفت هذا الرقم بأنه غير مؤكد. من جانبها، قدرت شركة GoPlus للأمن السيبراني الخسائر بحوالي 2.71 مليون دولار، معزياً الهجوم إلى اختراق سلسلة التوريد في سكريبت RUM الخاص بـ DebugBear. وفقاً لتحليلها على السلسلة، مر مسار الهجوم الرئيسي عبر 710 محافظ إيداع و731 عنواناً، مع التأكيد على أن عدد العناوين لا يعكس بالضرورة عدد الضحايا. أظهرت بيانات Arkham محفظة مشتبه بها للمهاجم تحتفظ بحوالي 2.65 مليون دولار، وهو نفس العنوان المرمز في الكود كمستلم احتياطي.
سياق أمني أوسع
لم تحدد Hudson Rock بعد كيفية العبث بالسكريبت أو عدد المستخدمين المتضررين بدقة، ولم تشير نتائجها إلى استهداف عملاء آخرين لـ DebugBear. جاء هذا الهجوم في اليوم نفسه الذي تعرضت فيه منصة Binance لاختراق ضخم قدره حوالي 6 مليارات دولار، والذي نسبته شركات استخبارات البلوكتشين لكوريا الشمالية. وتأتي هذه الحادثة بعد أن كشفت Polymarket في يونيو الماضي عن اختراق لطرف ثالث أدى إلى حقن سكريبت خبيث في واجهتها الأمامية، مع خسائر قُدرت بنحو 3 ملايين دولار.
المصادر
- SecurityWeek$2 Million+ Drained From Polymarket Traders in New Supply Chain Attack
تابع التسلسل الزمني
أخبار مرتبطة
بوليماركت توقف التداول إثر اختراق برمجي وسرقة ملايين الدولارات
أوقفت منصة التنبؤات بوليماركت التداول مؤقتاً بعد اختراق مزود خارجي وزع برمجة خبيثة استهدفت المحافظ، مع تعهد الشركة بتعويض المتداولين المتضررين بالكامل.
600 مليون دولار تداولات انتخابية على Polymarket بعد انتهاء التصويت
كشفت تحقيقات عن حجم تداولات ضخم تجاوز 600 مليون دولار على منصة Polymarket في أسواق انتخابية إثيوبية ورومانية، رغم حسم النتائج، ما أثار تساؤلات حول التلاعب بالأنشطة.
Polymarket تسعى لتصنيفها كمنصة خدمات مالية بدلاً من موقع مراهنات
تسعى منصة Polymarket لإقناع المنظمين في أوروبا وبريطانيا باعتبارها منصة خدمات مالية عوضاً عن موقع مراهنات، لتجاوز القيود القانونية والحظر المفروض في عدة دول.
مذكرة هيجسيث تحذر من مخاطر الرهانات على أسواق التنبؤ
حذر وزير الدفاع الأمريكي من أن الرهانات على أسواق التنبؤ باستخدام معلومات غير معلنة قد تكشف خطط العمليات العسكرية وتعرض حياة الجنود للخطر.
