تفكيك كامل للحادثة (تلويث سلسلة التوريد في الواجهة الأمامية لـPolymarket)
العنوان: 0x3F99…Ffc18، وهو عنوان المهاجم المشتبه به الذي تم الإبلاغ عنه في هذه الحادثة
1. أسلوب الهجوم: اختراق سلسلة التوريد للواجهة الأمامية (وليس ثغرة في العقد الذكي)
استعان موقع Polymarket بخدمة خارجية لمراقبة الأداء تُدعى DebugBear؛ واخترق القراصنة نصًا برمجيًا تستضيفه DebugBear وزرعوا فيه شيفرة لسرقة العملات.
عندما يفتح المستخدمون الموقع ويوقّعون تفويضًا، ينقل النص البرمجي الخبيث سرًا عملات USDC / USDC.e من محافظهم إلى عنوان الاستلام المحدد مسبقًا والمضمّن في الشيفرة.
النقطة الأهم: لا مشكلة في العقود على السلسلة نفسها؛ بل جرى تلويث الواجهة الأمامية للموقع، وسُرقت أموال المستخدمين بعد توقيعهم التفويض بأنفسهم.
2. تحركات أموال القراصنة (الجزء الذي تراه هنا)
بعد حصول القراصنة على USDC وUSDC.e المسروقتين، استبدلوهما بعملة POL (عملة الحوكمة الأصلية لشبكة Polygon) على شبكة Polygon. وبلغت قيمة ما امتلكوه في ذروتها نحو 2.65 مليون دولار من POL؛ ثم حوّلوا 28.64 مليون وحدة من POL على ثلاث دفعات. يُرجّح أنهم قسّموا الأموال لغسلها، أو نقلوها عبر جسر، أو حوّلوها إلى عناوين منصات تداول لتسييلها. لم يبيعوا العملات مباشرةً بكميات كبيرة، لكن ذلك قد يخلق توقعات بضغط بيعي على POL.
3. تصريح Polymarket الرسمي
- أكدت أن الاختراق طال مزود خدمة خارجيًا، وليس عقودها الذكية.
- أوقفت التداول مؤقتًا وأصلحت النص البرمجي الخبيث.
- تعهدت بتعويض جميع المستخدمين المتضررين بالكامل، وأحالت القضية إلى جهات إنفاذ القانون.
تأثير الحادثة على السوق (ينبغي التمييز بوضوح: ليست السبب الرئيسي لهبوط BTC الحاد فجرًا)
1. POL: يُعد هذا الخبر عاملًا سلبيًا لـPOL؛ إذ قد يخشى السوق استمرار القراصنة في بيع 28.64 مليون وحدة من POL، ما قد يضغط على العملة ويدفعها للضعف على المدى القصير. لكن حجم السوق الإجمالي كبير، ومن غير المرجح أن يتسبب ذلك بانهيار سوق BTC بأكمله.
2. معنويات قطاع DeFi وأسواق التنبؤ عمومًا: تُعد هذه الحادثة مثالًا نموذجيًا لهجوم على سلسلة التوريد للواجهة الأمامية. وستزيد مخاوف السوق من «زرع نصوص برمجية في المواقع لسرقة المحافظ»، كما ستفاقم شهية المخاطرة الهشة أصلًا. وقد تضخم ضغط البيع الناجم عن الذعر حين تكون السيولة ضعيفة في ساعات الفجر.
3. علاقتها بموجة الهبوط الحاد لـBTC عند الساعة الرابعة فجرًا: كانت عاملًا سلبيًا إضافيًا على مستوى المعنويات، وليست الشرارة الرئيسية. فالسبب الرئيسي ظل شائعة التحويلات الكبيرة من Binance، إلى جانب تصفية مراكز الرافعة المالية. وانتشر خبر سرقة العملات من Polymarket بالتزامن عبر Telegram وX، ما زاد من حدة ذعر السوق.
تنبيه بشأن مخاطر هذا النوع من الهجمات (مهم جدًا للاستخدام اليومي للمحافظ)
يصعب جدًا الحماية من هذا النوع من تلويث الواجهة الأمامية:
- قد تكون مراجعة العقود الذكية سليمة، لكن يجري التلاعب بنصوص JavaScript التابعة لجهات خارجية التي يضمّنها الموقع.
#币安
العنوان: 0x3F99…Ffc18، وهو عنوان المهاجم المشتبه به الذي تم الإبلاغ عنه في هذه الحادثة
1. أسلوب الهجوم: اختراق سلسلة التوريد للواجهة الأمامية (وليس ثغرة في العقد الذكي)
استعان موقع Polymarket بخدمة خارجية لمراقبة الأداء تُدعى DebugBear؛ واخترق القراصنة نصًا برمجيًا تستضيفه DebugBear وزرعوا فيه شيفرة لسرقة العملات.
عندما يفتح المستخدمون الموقع ويوقّعون تفويضًا، ينقل النص البرمجي الخبيث سرًا عملات USDC / USDC.e من محافظهم إلى عنوان الاستلام المحدد مسبقًا والمضمّن في الشيفرة.
النقطة الأهم: لا مشكلة في العقود على السلسلة نفسها؛ بل جرى تلويث الواجهة الأمامية للموقع، وسُرقت أموال المستخدمين بعد توقيعهم التفويض بأنفسهم.
2. تحركات أموال القراصنة (الجزء الذي تراه هنا)
بعد حصول القراصنة على USDC وUSDC.e المسروقتين، استبدلوهما بعملة POL (عملة الحوكمة الأصلية لشبكة Polygon) على شبكة Polygon. وبلغت قيمة ما امتلكوه في ذروتها نحو 2.65 مليون دولار من POL؛ ثم حوّلوا 28.64 مليون وحدة من POL على ثلاث دفعات. يُرجّح أنهم قسّموا الأموال لغسلها، أو نقلوها عبر جسر، أو حوّلوها إلى عناوين منصات تداول لتسييلها. لم يبيعوا العملات مباشرةً بكميات كبيرة، لكن ذلك قد يخلق توقعات بضغط بيعي على POL.
3. تصريح Polymarket الرسمي
- أكدت أن الاختراق طال مزود خدمة خارجيًا، وليس عقودها الذكية.
- أوقفت التداول مؤقتًا وأصلحت النص البرمجي الخبيث.
- تعهدت بتعويض جميع المستخدمين المتضررين بالكامل، وأحالت القضية إلى جهات إنفاذ القانون.
تأثير الحادثة على السوق (ينبغي التمييز بوضوح: ليست السبب الرئيسي لهبوط BTC الحاد فجرًا)
1. POL: يُعد هذا الخبر عاملًا سلبيًا لـPOL؛ إذ قد يخشى السوق استمرار القراصنة في بيع 28.64 مليون وحدة من POL، ما قد يضغط على العملة ويدفعها للضعف على المدى القصير. لكن حجم السوق الإجمالي كبير، ومن غير المرجح أن يتسبب ذلك بانهيار سوق BTC بأكمله.
2. معنويات قطاع DeFi وأسواق التنبؤ عمومًا: تُعد هذه الحادثة مثالًا نموذجيًا لهجوم على سلسلة التوريد للواجهة الأمامية. وستزيد مخاوف السوق من «زرع نصوص برمجية في المواقع لسرقة المحافظ»، كما ستفاقم شهية المخاطرة الهشة أصلًا. وقد تضخم ضغط البيع الناجم عن الذعر حين تكون السيولة ضعيفة في ساعات الفجر.
3. علاقتها بموجة الهبوط الحاد لـBTC عند الساعة الرابعة فجرًا: كانت عاملًا سلبيًا إضافيًا على مستوى المعنويات، وليست الشرارة الرئيسية. فالسبب الرئيسي ظل شائعة التحويلات الكبيرة من Binance، إلى جانب تصفية مراكز الرافعة المالية. وانتشر خبر سرقة العملات من Polymarket بالتزامن عبر Telegram وX، ما زاد من حدة ذعر السوق.
تنبيه بشأن مخاطر هذا النوع من الهجمات (مهم جدًا للاستخدام اليومي للمحافظ)
يصعب جدًا الحماية من هذا النوع من تلويث الواجهة الأمامية:
- قد تكون مراجعة العقود الذكية سليمة، لكن يجري التلاعب بنصوص JavaScript التابعة لجهات خارجية التي يضمّنها الموقع.
#币安