اختراق مزود خارجي يعطل تداولات Polymarket ويكبد محافظ المستخدمين 2.7 مليون دولار

قالت Polymarket إن أحد مزوديها الخارجيين تعرض للاختراق وأوقفت التداول نحو ساعة، وتعهدت بتعويض كل متضرر

اختراق مزود خارجي يعطل تداولات Polymarket ويكبد محافظ المستخدمين 2.7 مليون دولار
(الصورة: Cybercast)

أوقفت منصة Polymarket للتنبؤات التداول على سوقها الدولية لنحو ساعة في 29 أكتوبر 2026، إثر بلاغات تفيد بحدوث سحوبات غير مصرح بها من محافظ المستخدمين. وأوضحت المنصة عبر صفحة حالة خدماتها أن أحد مزوديها الخارجيين تعرض لاختراق أمني. وبدأ تعطل الخدمة قرابة الساعة 9:05 مساء بتوقيت السعودية، حيث أعلنت المنصة انتقالها إلى وضع “الإلغاء فقط” وتوقف عمليات مرحِّل المعاملات (Relayer) تزامناً مع فتح تحقيق في الحادثة. 

وحددت Polymarket المشكلة التي أثرت في منصتها الدولية وأصلحتها بعد نحو نصف ساعة، مؤكدة تعرض مزود خارجي للاختراق وإحالة الملف إلى جهات إنفاذ القانون المختصة. وتعهدت بتعويض جميع المتضررين بالكامل، مبينة أن إيقاف التداول جاء كإجراء احترازي مؤقت حتى استعادة العمليات. وفي الساعة 9:55 مساء، أعلنت استئناف التداول بحدود الساعة 3 عصراً بتوقيت شرق الولايات المتحدة، أي العاشرة مساء بتوقيت السعودية. وصنفت صفحة الحالة الحدث كانقطاع كبير استمر قرابة ساعة، مسجلة إغلاقه في الساعة 10:05 مساء. 

وفي حين لم تكشف Polymarket عن هوية المزود المخترق، أعلنت شركة DebugBear البريطانية المتخصصة في مراقبة أداء المواقع عبر منصة إكس، وقبل دقائق من بيان المنصة، تأثرها بحادثة أمنية مستمرة. وطلبت الشركة من مستخدمي منتجها لمراقبة تجربة المستخدم الفعلية إزالة كود التضمين من مواقعهم. ونقلت شبكة CNBC عن مصدر مطلع أن الاختراق بدأ من DebugBear، وأن Polymarket أحالت القضية إلى جهات إنفاذ القانون في بريطانيا حيث يقع مقر الشركة، بينما لم ترد DebugBear فوراً على طلب الشبكة للتعليق. 

وأظهر تحليل للبيانات العامة أجرته شركتا Betting Intelligence وPolysights لصالح CNBC، سحب حساب واحد على المنصة ما لا يقل عن 2.7 مليون دولار من 710 محافظ أخرى. ووصف دان زيمرمان، كبير مسؤولي الاستخبارات في Betting Intelligence، الحادثة بأنها شكل جديد ومهم من الاختراقات التي تستهدف المنصة، معتبراً توقيتها قبيل انتخابات التجديد النصفي بمثابة جرس إنذار، في حين لم يتضح بعد العدد الإجمالي للمتضررين. 

وأبلغت Polymarket مستخدميها عبر قناتها على منصة Discord، وفقاً لشبكة CNBC، أن المتضررين بخسائر تقل عن 10 آلاف دولار سيستردون أموالهم بحلول 30 أكتوبر، بينما يطلب ممن تجاوزت خسائرهم هذا الرقم توقيع نموذج تنازل قبل استلام التعويض. وأكدت الشبكة عدم تأثر منصة Polymarket الأمريكية بالحادثة، مشيرة إلى أن المنصة الدولية تعمل على شبكة Polygon ولا تخضع للوائح التنظيمية الأمريكية. 

وتتزامن هذه الحادثة مع اقتراب موعد انتخابات التجديد النصفي الأمريكية المقررة في 3 نوفمبر، والتي يتوقع أن تشهد ارتفاعاً في أحجام التداول على منصتي Polymarket الدولية والأمريكية. وتأتي هذه الواقعة امتداداً لحادثة مماثلة وقعت في يونيو الماضي، أعلنت خلالها المنصة تعرض أحد مزوديها الخارجيين لاختراق مع التزامها بإعادة الأموال للمتضررين. 

الموثوقة والمعتمدة لدى خبراء الأمن السيبراني

تقرأ في نشرتنا التي تصلك كل أسبوع:

  • أحدث أخبار ومستجدات الأمن السيبراني محليًا وعالميًا.
  • تحليلات وتقارير دقيقة يقدمها خبراء المجال.
  • نصائح عملية لتطوير استراتيجياتك السيبرانية.
  • مراجعات شاملة لأهم الأحداث والتطورات التقنية
اذهب إلى الأعلى