تم اختراق واجهة سوق التوقعات مجددًا! سُحب نحو 2.65 مليون دولار في هذه الموجة 😂
رأيت للتو أن نصًا برمجيًا تابعًا لطرف ثالث، كان مثبتًا على الموقع الدولي لـ Polymarket، قد زُرع فيه كود لسرقة العملات. وتمكن المهاجمون من تصفية مراكز المستخدمين الذين سجلوا الدخول، ثم تحويل الأموال. ويُشتبه بأن عنوان المهاجم على السلسلة يحتفظ بنحو 2.65 مليون دولار من عملة POL بعد تحويلها. وتشير تحليلات أخرى إلى تحويل ما لا يقل عن نحو 2.7 مليون دولار عبر قرابة 710 محافظ. أوقفت المنصة التداول مؤقتًا، بحيث اقتصر الأمر على إلغاء الأوامر، ثم قالت إن مزود خدمة الطرف الثالث قد تعرض للاختراق، وإن المشكلة أُصلحت وأُبلغت جهات إنفاذ القانون، وإن المتضررين سيحصلون على تعويض كامل. وعاد التداول لاحقًا، ويبدو أن الموقع الأمريكي لم يتأثر.
عندما يُضاف إلى الواجهة نص برمجي من جهة خارجية، يكفي الاستيلاء على جلسة تسجيل الدخول حتى تصبح المراكز والصلاحيات شبه متاحة مجانًا. مجرد التفكير فيمن لا تزال أموالهم هناك يجعلني أشعر بالقشعريرة.
أنصح المبتدئين بالمراقبة أكثر والتداول أقل، وإذا أردتم شراء العملات فاشتروا $BTC فقط
رأيت للتو أن نصًا برمجيًا تابعًا لطرف ثالث، كان مثبتًا على الموقع الدولي لـ Polymarket، قد زُرع فيه كود لسرقة العملات. وتمكن المهاجمون من تصفية مراكز المستخدمين الذين سجلوا الدخول، ثم تحويل الأموال. ويُشتبه بأن عنوان المهاجم على السلسلة يحتفظ بنحو 2.65 مليون دولار من عملة POL بعد تحويلها. وتشير تحليلات أخرى إلى تحويل ما لا يقل عن نحو 2.7 مليون دولار عبر قرابة 710 محافظ. أوقفت المنصة التداول مؤقتًا، بحيث اقتصر الأمر على إلغاء الأوامر، ثم قالت إن مزود خدمة الطرف الثالث قد تعرض للاختراق، وإن المشكلة أُصلحت وأُبلغت جهات إنفاذ القانون، وإن المتضررين سيحصلون على تعويض كامل. وعاد التداول لاحقًا، ويبدو أن الموقع الأمريكي لم يتأثر.
عندما يُضاف إلى الواجهة نص برمجي من جهة خارجية، يكفي الاستيلاء على جلسة تسجيل الدخول حتى تصبح المراكز والصلاحيات شبه متاحة مجانًا. مجرد التفكير فيمن لا تزال أموالهم هناك يجعلني أشعر بالقشعريرة.
أنصح المبتدئين بالمراقبة أكثر والتداول أقل، وإذا أردتم شراء العملات فاشتروا $BTC فقط
