بولي ماركت توقف التداول مؤقتاً إثر اختراق برمجيات خبيثة وتتبع أصول مسروقة

ضطرت منصة التنبؤات الرقمية الشهيرة «بولي ماركت» (Polymarket) إلى تعليق عمليات التداول مؤقتاً يوم الخميس، وذلك على خلفية تعرض أحد مزودي الخدمات الخارجيين لاختراق أمني أتاح للمهاجمين توزيع شيفرة «جافا سكريبت» خبيثة استهدفت حسابات المستخدمين واستنزاف أرصدتهم من العملات المشفرة ومراكز التنبؤ.

وأكدت الشركة وقوع الحادث الأمني، موضحة أنها نجحت في تحديد المشكلة ومعالجتها على منصتها الدولية، وقامت بإحالة الاختراق إلى الجهات الأمنية المختصة. وأشارت الشركة إلى التزامها بتعويض كافة المتضررين بالكامل، مؤكدة استئناف عمليات التداول لاحقاً بعد التأكد من تأمين النظام.

تسلسل الإجراءات التشغيلية

بدأت بولي ماركت إجراءات الاحتواء في تمام الساعة 2:05 ظهراً بالتوقيت المحلي عبر تحويل منصتها إلى وضع الإلغاء فقط وتعليق إجراءات الترحيل. وبعد أقل من نصف ساعة، أعلنت الشركة إصلاح الثغرة، واستأنفت التداول الكامل بعد نحو ساعة من التعليق المؤقت عقب التأكد من سلامة البيئة التشغيلية.

أظهرت البيانات التقنية وتحليلات شركة الأمن السيبراني «هدسون روك» (Hudson Rock) أن السكريبت الخبيث استغل البنية التحتية لشركة مراقبة أداء مواقع الويب «ديب بير» (DebugBear)، حيث وُزّعت الشيفرة عبر خدمات الرصد الخاصة به وزُرعت محفظة مرتبطة بالمهاجمين.

آلية عمل البرمجيات الخبيثة

كفحص أمني أجري على النسخة المسربة من الشيفرة الخبيثة، تبيّن أنها صُممت لاختطاف جلسات التداول النشطة والمصادق عليها للمستخدمين على منصة بولي ماركت، وتصفيّة مراكز التنبؤ الخاصة بهم، وتحويل الأصول مباشرة إلى محفظة المهاجمين. وقد قامت البرمجيات الخبيثة بالتحقق من حالة تسجيل الدخول والأرصدة المتاحة لتنفيذ المعاملات غير المرغوبة آلياً، مستغلة وظائف التداول المدمجة في المنصة ذاتها.

ما الذي يهم المستخدمين والقطاع التقني؟

يسلط هذا الحادث الضوء على مخاطر التهديدات العابرة وسلاسل التوريد البرمجية، حيث لا تأتي الثغرة بالضرورة من الأنظمة الأساسية للمنصة المستهدفة، بل من المكونات والأدوات الخارجية المرتبطة بموقع الويب. ومع تأكيد بولي ماركت عزمها تعويض المتضررين وإزالة أدوات المراقبة المخترقة، تبقى التساؤلات قائمة حول مدى وصول المخترقين إلى أنظمة مزود الخدمة الخارجي وحجم الأضرار الفعلية بدقة.