شهد مستخدمو المنصة الدولية لسوق التنبؤات Polymarket عمليات سحب غير مصرّح بها من محافظهم بعد ظهر الخميس. وأفاد المستخدمون في البداية على وسائل التواصل الاجتماعي بأن الأموال كانت تُنقل من دون موافقتهم. ودفع هذا الاضطراب منصة التمويل اللامركزي إلى وقف التداول الدولي ريثما تعالج المشكلة. واستؤنف التداول عند الساعة 3 مساءً بتوقيت شرق الولايات المتحدة، بعد أن عالج الفريق المشكلة من جانبه، بينما ظلت منصتها المحلية بمنأى تمامًا عن الاختراق.

نشأ الحادث الأمني عن اختراق لدى DebugBear، وهي أداة خارجية لمراقبة أداء المواقع الإلكترونية مقرها المملكة المتحدة. وأقرت DebugBear على وسائل التواصل الاجتماعي بتعرضها لمشكلة أمنية يوم الخميس. ونظرًا إلى أن مزود الخدمة مسجل في بريطانيا، أُحيلت المسألة إلى سلطات إنفاذ القانون في المملكة المتحدة. وأكدت Polymarket أن مصدر الثغرة كان هذا المورد الخارجي، لا استغلالًا لعمليات منصتها نفسها.

كشفت سجلات البلوك تشين العامة التي قيّمها متخصصون في التحليلات أن حسابًا واحدًا تمكن من سحب ما لا يقل عن 2.7 مليون دولار عبر 710 محافظ مستخدمين منفصلة أثناء الحادثة. يعمل سوق التنبؤات الدولي على بلوك تشين بوليغون من دون إشراف تنظيمي في الولايات المتحدة. ووصف مراقبون الاختراق بأنه حدث غير مألوف ومهم بالنسبة إلى المنصة، لا سيما بالنظر إلى حساسية العمليات المرتبطة بأسواق التمويل اللامركزي فيها.

لمعالجة خسائر المستخدمين، تعهدت المنصة بتعويض كل عميل متضرر. ووفقًا لتحديثات نُشرت في غرفة دردشة على ديسكورد، ستُعاد الأرصدة بحلول 30 أكتوبر إلى المحافظ التي سُحب منها أقل من 10,000 دولار. أما أصحاب الحسابات الذين خسروا مبالغ أكبر من هذا الحد، فعليهم توقيع إقرار إبراء رسمي قبل الحصول على التعويض. ورغم عدم التأكيد رسميًا على العدد الإجمالي للحسابات المخترقة، تحدد آلية المعالجة شروطًا واضحة لاسترداد الأموال.

يكتسب توقيت الاضطراب أهمية خاصة، إذ وقع قبل انتخابات التجديد النصفي في الولايات المتحدة في 3 نوفمبر بقليل. وكانت كل من الخدمة الدولية والمنصة المحلية تتوقعان ارتفاعًا في أحجام التداول تزامنًا مع دورة التصويت. ووقعت مشكلة أمنية مشابهة في يونيو، حين تعرض مزود خارجي آخر للاختراق، ما أدى إلى رد مبالغ مماثلة من المنصة للمشاركين المتضررين. ويؤكد تكرار الحادثة التحديات التشغيلية المرتبطة بالأدوات الخارجية.

لا تزال الاعتماديات البرمجية الخارجية تفرض تحديات أمنية على المنصات العاملة عبر الشبكات الموزعة. وبينما ظلت سجلات العقود الذكية الأساسية على شبكة بوليغون سليمة، أتاحت تكاملات المراقبة الطرفية مسارًا غير مقصود لسحب الأرصدة دون إذن. ويجد المشاركون في السوق أنفسهم مضطرين إلى اتباع إجراءات تعويض ذاتية الإدارة، في حين تراجع جهات إنفاذ القانون الاختراق الذي طال المزود، ما يسلط الضوء على استمرار اعتماد القطاع على جهات خارجية في عملياته.