استأنفت Polymarket التداول في بورصتها الدولية في 29 أكتوبر 2026، بعد أن اضطرت إلى إيقافه لفترة قصيرة بسبب اختراق نص برمجي للمراقبة. أوقفت البورصة تنفيذ الأوامر، وعلّقت أنشطة المرحِّل، ووعدت العملاء بإعادة أموالهم إليهم. ولم تتأثر المنصة الأمريكية المنفصلة.

نص برمجي للمراقبة تمكّن من الوصول إلى جلسات التداول المباشرة

اكتشفت Hudson Rock حمولة ضارة بحجم 15,187 بايت في نص برمجي لمراقبة المستخدمين الفعليين تابع لـ DebugBear. وتمكنت الحمولة من الوصول إلى معلومات الحسابات المحفوظة، والتعرّف على العملاء المعتمدين لدى المتداولين، ومحاولة بيع المراكز ونقل الرموز.

أظهر كود موقع Polymarket أيضًا إزالة نص DebugBear البرمجي. ويبدو أن الهجوم استغل كودًا يعمل على الموقع، لا ثغرة في عقوده الذكية.

وضع الإلغاء فقط، ثم إصلاح بحلول الساعة 3 مساءً بالتوقيت الشرقي

وضعت Polymarket منصتها الدولية في وضع الإلغاء فقط في 29 أكتوبر 2026. وقال حسابها الخاص بالحالة إن أحد مزودي الخدمات قد تعرض للاختراق، وإن القضية أُحيلت إلى جهات إنفاذ القانون في المملكة المتحدة.

في 29 أكتوبر 2026، نحو الساعة 3 مساءً بالتوقيت الشرقي، استؤنف التداول على Polymarket. وأعلنت الشركة سياسة استرداد الأموال. ووفقًا لتقرير CNBC، يُتوقع أن يتلقى العملاء الذين خسروا أقل من 10,000 دولار أموالهم المستردة بحلول 30 أكتوبر 2026. أما العملاء الذين خسروا أكثر من ذلك المبلغ، فعليهم أولًا توقيع نموذج إبراء ذمة. وعلى الرغم من إعلان الشركة خططها لاسترداد الأموال، فإنها لم تؤكد إصدار أي مبالغ مستردة.

حثّت DebugBear العملاء على إزالة كودها

وأقرت DebugBear أيضًا بوجود مشكلة أمنية. ففي 29 أكتوبر 2026، حثت الشركة عملاءها على إزالة كود المراقبة الخاص بها بينما كان مختصون بالاستجابة للحوادث يحققون في الأمر.

نتأثر بحادث أمني مستمر. إذا كنتم تستخدمون منتج RUM الخاص بنا، يُرجى إزالة كود التضمين من موقعكم الإلكتروني.

— DebugBear (@DebugBear) 29 أكتوبر 2026

سلط التحذير الضوء على مخاوف أوسع نطاقًا. إذ يمكن للنصوص البرمجية التابعة لجهات خارجية أن تعمل داخل مواقع إلكترونية مشروعة. وإذا تعرضت للاختراق، فقد تتمكن من الوصول إلى جلسات التصفح النشطة للمستخدمين.

تقديرات أولية للخسائر مقارنة بالخسائر المؤكدة

في الوقت الراهن، لا يزال حجم الأضرار المالية غير واضح. وذكرت CNBC أن Betting Intelligence وPolysights تتبعتا عمليات سحب لا تقل قيمتها عن 2.7 مليون دولار، شملت 710 محافظ، في 29 أكتوبر 2026.

في غضون ذلك، رصدت Hudson Rock نحو 2.19 مليون دولار في عنوان مستلم احتياطي. لكن هذا الرصيد لا يثبت حجم المبلغ المسروق. ولم تؤكد Polymarket بعد إجمالي الخسائر.

اختراق Polymarket وDebugBear: حالة التداول، وتقدير خسائر بقيمة 2.7 مليون دولار، وبيانات السوق

إخفاقان سابقان لمزودين، من دون سبب مشترك

لم تكن هذه أول مشكلة أمنية مرتبطة بمزود خدمات تواجهها Polymarket. ففي يونيو 2026، أفادت Halborn وTechCrunch بوقوع هجوم باستخدام نص برمجي خبيث. ويُقال إنه استنزف نحو 3 ملايين دولار من 11 محفظة على الأقل. وقد وعدت Polymarket حينها أيضًا برد الأموال.

وقبل ذلك، في ديسمبر 2025، أثر اختراق منفصل لمزود خدمة المصادقة في حسابات المستخدمين. وقد وثّقت كل من Cryptopolitan وCertiK الحادثة.

شملت الحالات الثلاث مزودين خارجيين. لكن لا يوجد دليل يربط بينها وبين المهاجم نفسه أو السبب الكامن وراءها.

ما الذي يعنيه تكرار التعرض لمخاطر مزودي الخدمات في قطاع قيمته 78 مليار دولار

تأتي هذه الحوادث المتكررة في وقت تجتذب فيه أسواق التنبؤ مزيدًا من نشاط التداول. وسجل تقرير مستند إلى بيانات Artemis حجم تداول بلغ 76.46 مليار دولار في الأسواق التي شملها الرصد خلال سبتمبر 2026. واستحوذت Polymarket على 13.12 مليار دولار. وتمثل هذه الأرقام نشاط التداول، لا الأصول المحتفظ بها.

ويضع هذا النمو المخاوف الأمنية في بؤرة الاهتمام. وتحذر CertiK من أن المنصات التي تجمع بين خدمات الويب التقليدية وتقنية البلوك تشين قد تظل عرضة لنقاط ضعف مركزية.

وقد تثني هذه المخاطر المستثمرين المؤسسيين أيضًا. ووفقًا لـJefferies، تُبدي صناديق التحوط اهتمامًا، لكنها لا تزال حذرة. ولا تزال مخاوف السيولة والامتثال والسمعة تعوق تقدمها.

وفي الوقت نفسه، تسلط KPMG الضوء على اختلاف مسؤوليات مزودي الخدمات والوسطاء والبورصات وغرف المقاصة. ويجب على البورصات الخاضعة للتنظيم الأمريكي استيفاء متطلبات الرقابة وضمانات الأنظمة وحماية المشاركين. غير أن هذه القواعد لا تنطبق تلقائيًا على Polymarket International.

بالنسبة إلى Polymarket، لا تمثل إعادة التداول سوى جزء من التحدي. ويتمثل الاختبار الأكبر في قدرتها على إدارة المخاطر الناجمة عن مزودي الخدمات الخارجيين واستعادة ثقة المستخدمين.

لا تكتفِ بقراءة أخبار العملات المشفرة. افهمها. اشترك في نشرتنا الإخبارية. إنها مجانية.