🚨 تنبيه أمني｜يُشتبه في تعرض الواجهة الأمامية لـ Polymarket لهجوم، والتداول تحوّل إلى وضع إلغاء الأوامر فقط
أفادت DeepFlow TechFlow، في 30 أكتوبر، نقلًا عن Decrypt، بأن سوق التنبؤات Polymarket يُشتبه في تعرضه لحادث أمني. وقد تحوّل التداول حاليًا إلى وضع إلغاء الأوامر فقط (أي إن المستخدمين يستطيعون إلغاء الأوامر القائمة، لكن لا يمكنهم تقديم أوامر جديدة)، كما عُلّقت عمليات الوسيط (relayer). وأفاد عدد من المستخدمين بتحويل أصول من حساباتهم دون إذن، فيما قال أحد المتداولين إنه خسر نحو 800 ألف دولار.
تُظهر بيانات Arkham أن عنوانًا جرى تصنيفه على أنه يعود لمهاجم مشتبه به قد حوّل عدة مبالغ من USDC.e إلى POL عبر Relay، ويحوز حاليًا على POL بقيمة نحو 2.65 مليون دولار. وذكرت شركة الأمن Hudson Rock أن نصًا برمجيًا مستضافًا على خدمة مراقبة أداء المواقع DebugBear يحتوي على شيفرة لسرقة أصول المحافظ، وأن العنوان نفسه مُدرج فيه مسبقًا بوصفه عنوانًا احتياطيًا لاستلام الأموال؛ ولم يتضح بعد سبب الحادث أو عدد المستخدمين المتأثرين.
لم توضح Polymarket رسميًا سبب الحادث حتى الآن. وتنصح DeepFlow المستخدمين المعنيين بتعليق التفاعل مع الموقع إلى أن يصدر تأكيد رسمي.
تحققوا من حساباتكم: إذا كنتم قد منحتم صلاحيات للعقود المعنية، فتحققوا منها وألغوا الصلاحيات في أقرب وقت.
$POL $ARKM #安全事件
أفادت DeepFlow TechFlow، في 30 أكتوبر، نقلًا عن Decrypt، بأن سوق التنبؤات Polymarket يُشتبه في تعرضه لحادث أمني. وقد تحوّل التداول حاليًا إلى وضع إلغاء الأوامر فقط (أي إن المستخدمين يستطيعون إلغاء الأوامر القائمة، لكن لا يمكنهم تقديم أوامر جديدة)، كما عُلّقت عمليات الوسيط (relayer). وأفاد عدد من المستخدمين بتحويل أصول من حساباتهم دون إذن، فيما قال أحد المتداولين إنه خسر نحو 800 ألف دولار.
تُظهر بيانات Arkham أن عنوانًا جرى تصنيفه على أنه يعود لمهاجم مشتبه به قد حوّل عدة مبالغ من USDC.e إلى POL عبر Relay، ويحوز حاليًا على POL بقيمة نحو 2.65 مليون دولار. وذكرت شركة الأمن Hudson Rock أن نصًا برمجيًا مستضافًا على خدمة مراقبة أداء المواقع DebugBear يحتوي على شيفرة لسرقة أصول المحافظ، وأن العنوان نفسه مُدرج فيه مسبقًا بوصفه عنوانًا احتياطيًا لاستلام الأموال؛ ولم يتضح بعد سبب الحادث أو عدد المستخدمين المتأثرين.
لم توضح Polymarket رسميًا سبب الحادث حتى الآن. وتنصح DeepFlow المستخدمين المعنيين بتعليق التفاعل مع الموقع إلى أن يصدر تأكيد رسمي.
تحققوا من حساباتكم: إذا كنتم قد منحتم صلاحيات للعقود المعنية، فتحققوا منها وألغوا الصلاحيات في أقرب وقت.
$POL $ARKM #安全事件
