أعلنت منصة أسواق التنبؤ Polymarket رسميًا استعادة وظائف التداول بالكامل، وأكدت مجددًا أنها ستعوّض بالكامل جميع المتداولين المتضررين من حادث اختراق سلسلة توريد الواجهة الأمامية.
يعود السبب الجذري لهذا الحادث الأمني إلى اختراق مزوّد خدمة المراقبة الخارجي DebugBear، حيث حُقنت صفحات الموقع بنص برمجي خبيث لسرقة بيانات اعتماد جلسات المستخدمين، ما أدى إلى بيع مراكز استثمارية في حسابات نحو ألف مستخدم دون إذن وسرقة أصولهم. وعقب الحادث، أوقفت المنصة التداول فورًا وبدأت التحقيق في الثغرات، كما أحالت مواد القضية إلى جهات إنفاذ القانون، وتعاونت مع فريق التحقيق على السلسلة لتعقّب أموال POL والعملات المستقرة التي حوّلها المخترقون.
أعلنت Polymarket أن الثغرة قد أُصلحت بالكامل، وأنها أضافت آليات حماية متعددة، تشمل التحقق من النصوص البرمجية للواجهة الأمامية، وحظر التوقيعات غير الاعتيادية، وإدارة مخاطر تحركات الحسابات، للحد من احتمال تكرار هجمات سلسلة التوريد على الواجهة الأمامية من النوع نفسه. وستتحقق خطة التعويض من تفاصيل خسائر المستخدمين المتضررين واحدًا تلو الآخر، وستعوّضهم بناءً على حالة أصولهم قبل سرقتها. وستفتح المنصة لاحقًا قناة لتقديم المطالبات، وستعلن عن مستجدات سير التعويضات.
وبفضل هذه الأنباء، خفّت بعض مشاعر الذعر قصيرة الأجل بشأن POL. لكن السوق لا يزال متيقظًا؛ فمن ناحية، ما تزال الـ28.64 مليون عملة POL التي حوّلها المخترق وأخرجها سابقًا قيد التداول على السلسلة، وإذا وصلت لاحقًا إلى منصات التداول، فستظل تشكل ضغطًا بيعيًا. ومن ناحية أخرى، فإن وقوع المنصة مرتين ضحية اختراقات من النوع نفسه عبر نصوص برمجية تابعة لجهات خارجية كشف عن نقاط ضعف في منظومة أمن الواجهة الأمامية، وسيظل إصلاح الثقة على المدى الطويل بحاجة إلى وقت.
وينبّه المحللون إلى أنه حتى مع تعهّد المنصة بتعويض المستخدمين بالكامل، ينبغي لهم الانتباه إلى إجراءات تقديم المطالبات ومواعيدها النهائية ومتطلبات المستندات، مع الحرص أيضًا على تنظيف أذونات المحافظ بانتظام والحذر من طلبات التوقيع على صفحات ويب مجهولة. وتتسم الرموز المرتبطة بأسواق التنبؤ بتقلبات كبيرة، لذا قد تتأثر تحركات الأسعار على المدى القصير بسهولة بأخبار مثل تتبّع الأموال ومستجدات التعويضات.
