الخلاصة
استأنفت Polymarket التداول على منصتها الدولية بعد اختراق أمني لدى مزوّد خارجي في 29 أكتوبر.
تقدّر Bubblemaps أن نحو 700 مستخدم سُرقت منهم أموال بقيمة تقارب 2.7 مليون دولار، لكن Polymarket لم تؤكد هذا الرقم.
ربط باحثون الهجوم بشيفرة خبيثة في خدمة لمراقبة أداء المواقع الإلكترونية.
لم تتأثر Polymarket US، وهي المنصة الخاضعة للتنظيم التابعة للشركة والمخصصة للمستخدمين الأمريكيين.
وعدت Polymarket بردّ الأموال بالكامل، لكنها لم تعلن عن جدول زمني أو آلية لتقديم المطالبات.
استأنفت Polymarket التداول على منصتها الدولية بعد وقوع حادث أمني لدى مزود خدمة خارجي في 29 أكتوبر. وتقول الشركة إن المتداولين الذين خسروا أموالًا سيُعوّضون بالكامل.
تقدّر شركة تحليلات البلوك تشين Bubblemaps أن نحو 2.7 مليون دولار قد سُرقت. ولم تؤكد Polymarket هذا الرقم.
كيف جرى تعليق التداول
حوّلت Polymarket منصتها أولًا إلى وضع الإلغاء فقط. وأتاح ذلك للعملاء سحب أوامرهم القائمة، بينما توقفت معالجة الصفقات الجديدة.
كما أوقفت الشركة الخدمة التي تقدّم المعاملات نيابةً عن المستخدمين. ثم أفادت بأن أحد مزوديها الخارجيين قد تعرّض للاختراق.
ظل التداول متوقفًا لعدة ساعات بينما أجرت الشركة تحقيقاتها. وأكد تحديث لاحق من حساب Polymarket Traders على X عودة التداول بالكامل.
قالت الشركة إن المورّد الذي تعرّض للاختراق يقع مقره في المملكة المتحدة. وأوضحت Polymarket أن موقعها الإلكتروني لم يتعرض للاختراق، وأنها أبلغت سلطات إنفاذ القانون البريطانية.
لم يؤثر الاختراق في Polymarket US. وتعمل هذه المنصة الأحدث كبورصة خاضعة للتنظيم الفيدرالي للأشخاص الموجودين في الولايات المتحدة.
المنصة الدولية الرئيسية قائمة على العملات المشفرة. وهي محظورة في الولايات المتحدة وعدة دول أخرى.
تتبّع الأموال المسروقة
تتبعت Bubblemaps الأموال من مئات محافظ الإيداع إلى عنوان حدّدت أنه يعود إلى المهاجم. وأظهر مخططها 712 محفظة إيداع ونحو 2.71 مليون دولار انتقلت عبر المسار الرئيسي.
تقرير استنزاف أموال Polymarket
تعرّض أحد مزودي الخدمات الخارجيين لـ Polymarket للاختراق
تعرّضت أموال أكثر من 700 مستخدم للاستنزاف وسُرق 2.7 مليون دولار
المهاجم الرئيسي:
0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18
حُوّلت الأموال إلى $POL وأُرسلت إلى:
1.4 مليون دولار
0xe4C4C39C1733e1C7c06B79f97ED442B68Df41EC6
523 ألف دولار… pic.twitter.com/XF7Cxz2GdH
— Bubblemaps (@bubblemaps) 29 أكتوبر 2026
قالت الشركة إن الأموال حُوّلت إلى POL، الرمز الأصلي لشبكة Polygon، وأُرسلت إلى عدة عناوين. كما تتبعت تحويلات إلى شبكة Ethereum.
ربط الباحثون الرمز المشبوه بخدمة لمراقبة أداء المواقع الإلكترونية. وتساعد هذه الأدوات الشركات عادةً على معرفة كيفية تحميل مواقعها الإلكترونية وعملها.
وفقًا للباحثين، تمكّن رمز خبيث من الوصول إلى جلسات تداول المستخدمين وبدأ بتنفيذ إجراءات نقلت الأصول من حساباتهم. ولا تزال طريقة الهجوم الدقيقة قيد التحقيق.
قال عدد من المتداولين البارزين على X إنهم خسروا أموالًا. ورفضت Polymarket إخبار WIRED بعدد المتداولين المتضررين أو بحجم الخسائر.
ليست هذه أول مرة تتعرض فيها المنصة لاختراق. ففي يونيو 2026، أدى حادث آخر إلى خسائر تجاوزت مليوني دولار للمتداولين المتضررين.
واجهت الشركة جدلًا منذ إطلاقها في عام 2020، بما في ذلك قضايا تداول داخلي مزعومة أدت إلى اعتقالات. وفي تلك القضايا، دفع المشتبه بهم ببراءتهم.
في أغسطس 2026، جمعت Polymarket مليار دولار في جولة تمويل قادتها 1789 Capital، التي يُعد دونالد ترامب الابن شريكًا فيها. وتبلغ قيمة الشركة الآن 21 مليار دولار.
وعدت Polymarket بتعويض المتضررين بالكامل، لكنها لم تكشف عن جدول زمني أو آلية لتقديم المطالبات. وينتظر المستخدمون تفاصيل بشأن الحسابات المؤهلة، وكيفية احتساب الخسائر، وموعد إعادة الأموال. ومن المتوقع أن يقدّم فريق Polymarket تحليلًا كاملًا للحادث.
نُشر المقال Polymarket تستأنف التداول بعد اختراق أمني لطرف ثالث بقيمة 2.7 مليون دولار أولًا على Blockonomi.