#PolymarketDeniesDataBreach
نفت شركة بولي ماركت رسميًا مزاعم اختراق البيانات بعد ورود تقارير تفيد بأن مخترقًا يُدعى "xorcat" سرب أكثر من **300,000 سجل** على منتدى للجرائم الإلكترونية في 27 أبريل 2026.
ووفقًا لشركة بولي ماركت، فإن المعلومات التي شاركها المخترق هي **بيانات متاحة للعموم** تم جمعها من واجهات برمجة التطبيقات المفتوحة الخاصة بها وسلسلة الكتل، وليست مسروقة عبر اختراق خوادم خاصة.
## تفاصيل أساسية عن الحادث
* **الادعاء:** ادعى المهاجم استغلاله لعدة ثغرات أمنية، منها:
* **CVE-2025-62718:** تجاوز ثغرة NO_PROXY في Axios (CVSS 9.9).
* **CVE-2024-51479:** تجاوز مصادقة برنامج Next.js الوسيط.
* **أخطاء في إعدادات CORS:** السماح بطلبات غير مصرح بها إلى واجهة برمجة تطبيقات CLOB (دفتر أوامر الحد المركزي).
* **البيانات المسربة:** تشير التقارير إلى أن البيانات المسربة احتوت على 2.24 جيجابايت، بما في ذلك:
**10,000 ملف تعريف مستخدم** (الأسماء، والسير الذاتية، وعناوين المحافظ).
**بيانات السوق الوصفية** وبيانات الشبكات الاجتماعية (قوائم المتابعين).
**سجلات تداول CLOB** وعناوين صانعي السوق.
* **موقف بولي ماركت:** تؤكد المنصة أنه لم يتم الوصول إلى أي أنظمة داخلية حساسة، ولم يتم اختراق أي معلومات خاصة بالمستخدمين (مثل كلمات المرور أو عناوين البريد الإلكتروني غير العامة). ويتفق محللو الأمن عمومًا على أن البيانات تبدو وكأنها عملية "استخراج" واسعة النطاق لمعلومات موجودة تقنيًا على سلسلة الكتل أو مرئية عبر نقاط نهاية عامة.
... ### السياق: شهر عصيب لمنصة بولي ماركت
يأتي هذا الادعاء بـ"خرق البيانات" في فترة تخضع فيها المنصة لتدقيق مكثف:
* **تهم التداول بناءً على معلومات داخلية:** قبل أيام، وُجهت تهمة لجندي في الجيش الأمريكي باستخدام معلومات استخباراتية سرية تتعلق بغارة في فنزويلا لربح أكثر من 400 ألف دولار أمريكي على منصة بولي ماركت.
* **ضغوط تنظيمية:** تدور معارك قانونية مستمرة في ظل محاولات الحكومة الأمريكية وعدد من الولايات الأمريكية تنظيم أو حظر أسواق التنبؤ، بينما ارتفعت قيمة المنصة إلى ما يقارب 15 مليار دولار أمريكي نتيجةً لارتفاع حجم التداول على الأحداث الجيوسياسية.
نفت شركة بولي ماركت رسميًا مزاعم اختراق البيانات بعد ورود تقارير تفيد بأن مخترقًا يُدعى "xorcat" سرب أكثر من **300,000 سجل** على منتدى للجرائم الإلكترونية في 27 أبريل 2026.
ووفقًا لشركة بولي ماركت، فإن المعلومات التي شاركها المخترق هي **بيانات متاحة للعموم** تم جمعها من واجهات برمجة التطبيقات المفتوحة الخاصة بها وسلسلة الكتل، وليست مسروقة عبر اختراق خوادم خاصة.
## تفاصيل أساسية عن الحادث
* **الادعاء:** ادعى المهاجم استغلاله لعدة ثغرات أمنية، منها:
* **CVE-2025-62718:** تجاوز ثغرة NO_PROXY في Axios (CVSS 9.9).
* **CVE-2024-51479:** تجاوز مصادقة برنامج Next.js الوسيط.
* **أخطاء في إعدادات CORS:** السماح بطلبات غير مصرح بها إلى واجهة برمجة تطبيقات CLOB (دفتر أوامر الحد المركزي).
* **البيانات المسربة:** تشير التقارير إلى أن البيانات المسربة احتوت على 2.24 جيجابايت، بما في ذلك:
**10,000 ملف تعريف مستخدم** (الأسماء، والسير الذاتية، وعناوين المحافظ).
**بيانات السوق الوصفية** وبيانات الشبكات الاجتماعية (قوائم المتابعين).
**سجلات تداول CLOB** وعناوين صانعي السوق.
* **موقف بولي ماركت:** تؤكد المنصة أنه لم يتم الوصول إلى أي أنظمة داخلية حساسة، ولم يتم اختراق أي معلومات خاصة بالمستخدمين (مثل كلمات المرور أو عناوين البريد الإلكتروني غير العامة). ويتفق محللو الأمن عمومًا على أن البيانات تبدو وكأنها عملية "استخراج" واسعة النطاق لمعلومات موجودة تقنيًا على سلسلة الكتل أو مرئية عبر نقاط نهاية عامة.
... ### السياق: شهر عصيب لمنصة بولي ماركت
يأتي هذا الادعاء بـ"خرق البيانات" في فترة تخضع فيها المنصة لتدقيق مكثف:
* **تهم التداول بناءً على معلومات داخلية:** قبل أيام، وُجهت تهمة لجندي في الجيش الأمريكي باستخدام معلومات استخباراتية سرية تتعلق بغارة في فنزويلا لربح أكثر من 400 ألف دولار أمريكي على منصة بولي ماركت.
* **ضغوط تنظيمية:** تدور معارك قانونية مستمرة في ظل محاولات الحكومة الأمريكية وعدد من الولايات الأمريكية تنظيم أو حظر أسواق التنبؤ، بينما ارتفعت قيمة المنصة إلى ما يقارب 15 مليار دولار أمريكي نتيجةً لارتفاع حجم التداول على الأحداث الجيوسياسية.