تعرض الموقع الدولي لـ Polymarket لهجوم عبر مزوّد خارجي، وسُرِق نحو 2.65 مليون دولار｜حوالي الساعة 03:00 فجر 30 أكتوبر بتوقيت بكين
ما حدث في منتصف الليل لم يكن متعلقًا بحركة السوق، بل بالمنصة نفسها. دخل الموقع الدولي لـ Polymarket لفترة وجيزة فجر اليوم في وضع يتيح إلغاء الأوامر فقط: أُوقفت جميع الأوامر الجديدة، كما عُلّقت عمليات relayer. وقالت المنصة لاحقًا إنها عثرت على السبب وأصلحته، موضحةً أن الاختراق طال مزوّدًا خارجيًا، وأنها أحالت الأمر إلى جهات إنفاذ القانون، وتعهدت بتعويض المستخدمين المتضررين بالكامل.
ينبغي توضيح المقصود بالأرقام: نحو 2.65 مليون دولار هي قيمة عملة POL الموجودة في محفظة المهاجم المشتبه به، وفق تتبّع Arkham على السلسلة (بعد تحويل USDC.e إلى POL عبر Relay ثم نقلها)، وليست إجمالي المبلغ المسروق الذي أعلنته المنصة رسميًا. وقد أوضح CoinDesk أيضًا أن الإجمالي الرسمي لم يكن قابلًا للتأكيد آنذاك. لذا لا تعتبروا مبلغ 2.65 مليون دولار الفاتورة النهائية؛ إنه فقط المبلغ الذي أمكن تتبّعه على السلسلة حتى الآن.
والأمر الثاني الجدير بالقلق: هذه ليست المرة الأولى. أشار CoinDesk إلى أن Polymarket تعرضت أيضًا في يونيو من هذا العام لاختراق مزوّد خارجي، وسُرق نحو 3 ملايين دولار. في المرتين، لم يكن الاختراق بسبب ثغرة في عقود المنصة نفسها، بل بسبب خلل لدى مزوّد خارجي ضمن سلسلة الخدمات. والدرس واضح للمستخدمين: عند إيداع الأموال في أسواق التنبؤ، لا تقتصر المخاطر على الاتجاه الذي تراهن عليه، بل تشمل أيضًا أطرافًا ثالثة لا تراها أصلًا.
رأيي باختصار: لن يُعدّ الأمر منتهيًا إلا إذا نُفّذ التعهد بالتعويض ولم يتكرر الحادث بعد استعادة الخدمة؛ وإلا فستصبح عبارة «طرف ثالث» التبرير الجاهز لكل حادث.
تنبيه بشأن المخاطر: لا تزال الأحداث تتكشف، ويُرجى الرجوع إلى صفحة حالة المنصة لمعرفة إجمالي الخسائر ونطاق المستخدمين المتضررين وموعد استعادة الخدمة. لا تفتحوا مراكز أو تنقلوا الأموال بناءً على خبر منفرد.
هل لديكم مراكز في الموقع الدولي لـ Polymarket؟ هل ستسحبون أموالكم وتترقبون، أم ستنتظرون حتى تنفيذ التعويض؟
#Polymarket #预测市场 #安全事件 #مخاطر_الأطراف_الثالثة
ما حدث في منتصف الليل لم يكن متعلقًا بحركة السوق، بل بالمنصة نفسها. دخل الموقع الدولي لـ Polymarket لفترة وجيزة فجر اليوم في وضع يتيح إلغاء الأوامر فقط: أُوقفت جميع الأوامر الجديدة، كما عُلّقت عمليات relayer. وقالت المنصة لاحقًا إنها عثرت على السبب وأصلحته، موضحةً أن الاختراق طال مزوّدًا خارجيًا، وأنها أحالت الأمر إلى جهات إنفاذ القانون، وتعهدت بتعويض المستخدمين المتضررين بالكامل.
ينبغي توضيح المقصود بالأرقام: نحو 2.65 مليون دولار هي قيمة عملة POL الموجودة في محفظة المهاجم المشتبه به، وفق تتبّع Arkham على السلسلة (بعد تحويل USDC.e إلى POL عبر Relay ثم نقلها)، وليست إجمالي المبلغ المسروق الذي أعلنته المنصة رسميًا. وقد أوضح CoinDesk أيضًا أن الإجمالي الرسمي لم يكن قابلًا للتأكيد آنذاك. لذا لا تعتبروا مبلغ 2.65 مليون دولار الفاتورة النهائية؛ إنه فقط المبلغ الذي أمكن تتبّعه على السلسلة حتى الآن.
والأمر الثاني الجدير بالقلق: هذه ليست المرة الأولى. أشار CoinDesk إلى أن Polymarket تعرضت أيضًا في يونيو من هذا العام لاختراق مزوّد خارجي، وسُرق نحو 3 ملايين دولار. في المرتين، لم يكن الاختراق بسبب ثغرة في عقود المنصة نفسها، بل بسبب خلل لدى مزوّد خارجي ضمن سلسلة الخدمات. والدرس واضح للمستخدمين: عند إيداع الأموال في أسواق التنبؤ، لا تقتصر المخاطر على الاتجاه الذي تراهن عليه، بل تشمل أيضًا أطرافًا ثالثة لا تراها أصلًا.
رأيي باختصار: لن يُعدّ الأمر منتهيًا إلا إذا نُفّذ التعهد بالتعويض ولم يتكرر الحادث بعد استعادة الخدمة؛ وإلا فستصبح عبارة «طرف ثالث» التبرير الجاهز لكل حادث.
تنبيه بشأن المخاطر: لا تزال الأحداث تتكشف، ويُرجى الرجوع إلى صفحة حالة المنصة لمعرفة إجمالي الخسائر ونطاق المستخدمين المتضررين وموعد استعادة الخدمة. لا تفتحوا مراكز أو تنقلوا الأموال بناءً على خبر منفرد.
هل لديكم مراكز في الموقع الدولي لـ Polymarket؟ هل ستسحبون أموالكم وتترقبون، أم ستنتظرون حتى تنفيذ التعويض؟
#Polymarket #预测市场 #安全事件 #مخاطر_الأطراف_الثالثة
