واجهت منصة التوقعات Polymarket هجوماً سيبرانياً من نوع "سلسلة التوريد" (Supply Chain Attack) أدى إلى استنزاف ملايين الدولارات من حسابات المتداولين على منصتها الدولية. وأعلنت المنصة عن تعليق التداول مؤقتاً في 29 أكتوبر بعد رصد عمليات سحب غير مصرح بها، مؤكدة أنها ستعوض جميع المتضررين من هذا الحادث.
آلية الهجوم: استغلال أدوات المراقبة
كشف الباحثون في شركة Hudson Rock أن الهجوم لم يستهدف البنية التحتية لـ Polymarket مباشرة، بل تم عبر كود خبيث (JavaScript) تم حقنه من خلال DebugBear، وهي شركة بريطانية متخصصة في مراقبة أداء المواقع الإلكترونية.
استغل الكود الخبيث أداة "مراقبة المستخدم الحقيقي" (RUM) التابعة لـ DebugBear للقيام بالآتي:
- البحث عن أدوات التداول والمحافظ الخاصة بالمستخدمين الذين سجلوا دخولهم بالفعل.
- استغلال الصلاحيات المتاحة في الجلسات النشطة (Authenticated sessions) دون الحاجة لسرقة كلمات المرور أو المفاتيح الخاصة أو عبارات الاسترداد مباشرة.
- بيع المراكز المالية للمستخدمين أو تحويل الرموز (Tokens) مباشرة إلى عناوين يسيطر عليها المهاجمون.
تقديرات الخسائر المادية
تتفاوت الأرقام المتعلقة بحجم السرقة بناءً على التحليلات المتوفرة من شركات الأمن السيبراني:
- قدرت شركة Hudson Rock وجود حوالي 2.19 مليون دولار في عنوان المهاجم المبرمج مسبقاً في الكود.
- بينما أشارت شركة الأمن السيبراني GoPlus إلى أن الخسائر قد تصل إلى 2.71 مليون دولار، مشيرة إلى أن الهجوم مر عبر 710 محفظة إيداع و731 عنواناً مختلفاً.
من جانبها، أكدت DebugBear تعرضها لحادث أمني وحثت مستخدميها على إزالة برمجياتها (Snippet) من مواقعهم فوراً، مشيرة إلى استعانة بخبراء متخصصين للاستجابة للحوادث. ومن الجدير بالذكر أن المنصة الأمريكية لـ Polymarket لم تتأثر بهذا الهجوم.
لماذا يهم هذا الخبر؟
يسلط هذا الحادث الضوء على مخاطر متزايدة في أمن البرمجيات، حيث لم يعد كافياً تأمين المنصة الرئيسية فقط، بل يجب تأمين كافة الأدوات والخدمات التي تعمل في "الخلفية" (Third-party dependencies). إن استهداف أدوات مراقبة الأداء (RUM) يمثل تهديداً خطيراً لأن هذه الأدوات تمتلك بطبيعتها القدرة على التفاعل مع واجهة المستخدم، مما يجعلها هدفاً مثالياً لتنفيذ هجمات تستغل صلاحيات الجلسات النشطة دون الحاجة لاختراق كلمات المرور التقليدية، وهو ما يغير قواعد اللعبة في كيفية تقييم مخاطر الطرف الثالث.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.