أوقفت Polymarket التداول لمدة ساعة تقريبًا في 29 أكتوبر 2026، بعد أن أتاح اختراق نص برمجي تابع لجهة خارجية للمهاجمين بيع مراكز المستخدمين وتحويل أموالهم دون إذن، حسبما أفاد Cointribune. وقدرت الخسائر بما لا يقل عن 2.6 مليون دولار عبر أكثر من 700 حساب.

وصف المتداولون عمليات بيع غير مصرح بها وأرصدة مستنزفة، بما في ذلك مستخدم قال إنه خسر 800 ألف دولار، وآخر أُفرغ حسابه من 600 ألف دولار. وتعهدت Polymarket بتعويض جميع المتضررين، وقالت إنها أحالت القضية إلى السلطات البريطانية.

حقائق أساسية

• بدأ الحادث في 29 أكتوبر على منصة Polymarket.com الدولية؛ ووُضع التداول في وضع «الإلغاء فقط» قبل استعادة جميع الخدمات.

• أفادت Cointribune بتأثر أكثر من 700 حساب، بخسائر لا تقل عن 2.6 مليون دولار، بينما أشارت CoinCentral إلى أن تتبّع DeFi Llama قدّر الخسائر بنحو 2.7 مليون دولار — ولم تذكر المؤسستان إجماليًا موحدًا متفقًا عليه، كما لم تنشر Polymarket رقمًا نهائيًا.

• أظهر تحليل على السلسلة أوردته Cointribune توزيع 28.6 مليون رمز POL، بقيمة تقارب 2.57 مليون دولار، على عدة محافظ.

• لم يتعرض بلوك تشين Polygon ولا العقود الذكية الأساسية لـPolymarket للاختراق؛ بل نُفذ الهجوم عبر نص برمجي للمراقبة قدّمته شركة DebugBear البريطانية، التي أقرت بوجود «حادث أمني مستمر».

• أفادت Cointribune بوقوع اختراق سابق في يونيو، حين تعرض مزود خارجي آخر للاختراق وسُرق نحو 3 ملايين دولار من أقل من خمسة عشر حسابًا؛ وقدّرت CoinCentral إجمالي خسائر يونيو بأكثر من 2.9 مليون دولار.

نص برمجي للتتبع، لا خلل في البلوك تشين

وفقًا لـCointribune، تشير التحليلات الأولى على السلسلة إلى DebugBear، وهي شركة بريطانية تقدم خدمة مراقبة المستخدمين الفعليين، وتستخدم نصًا برمجيًا مضمنًا في صفحات العملاء لقياس أوقات التحميل. وبعد اختراق بنيتها التحتية، يُقال إن النص البرمجي استُبدل أو عُدّل ليحمل شيفرة خبيثة تتحقق مما إذا كان الزائر قد سجّل الدخول إلى Polymarket، ثم تستخدم الجلسة النشطة لبيع المراكز وتحويل الأصول. وقد طلبت DebugBear من عملائها إزالة الشيفرة المضمنة التابعة لها.

هذا التمييز مهم لفهم الحادث. فلم يزوّر المهاجمون معاملة على السلسلة، ولم يكسروا منطق عقود سوق التنبؤ؛ بل اختطفوا طبقة الويب التي تُعِدّ العمليات وتصرّح بها. وحدد باحثون في Hudson Rock عنوانًا في الشيفرة الخبيثة كان المستلِم للأموال.

اختراقان ونقطة ضعف واحدة

أفادت CoinCentral بأن Polymarket قالت إن أحد مزوديها الخارجيين تعرض للاختراق، وإن واجهة برمجة التطبيقات الخاصة بتداول التوقعات واجهت «انقطاعًا كبيرًا»، لكن البيان لم يذكر اسم المزود. وأشارت CoinCentral أيضًا إلى أن صفحة حالة المنصة أظهرت، عند الساعة 7:05 مساءً بالتوقيت العالمي المنسق يوم الخميس، أن جميع الأنظمة تعمل، كما عرّفت شين كوبلان بأنه المؤسس والرئيس التنفيذي.

يتبع الحادثان النمط نفسه: كان مدخل الهجوم عبر مزودين خارجيين، لا أنظمة Polymarket نفسها. وتقدّر Cointribune إجمالي الخسائر الناجمة عن الحادثتين بنحو 5.6 مليون دولار خلال بضعة أشهر.

لماذا يهم ذلك

يحدّ التعويض من الخسارة المالية المباشرة للمتداولين، لكنه لا يعيد مركزًا أُغلق خلال سوق متقلبة إلى حالته السابقة. ويحتفظ المستخدمون المتضررون من الاختراق بأموالهم على منصة غير وصائية، لكن جلسة صالحة ونصًا برمجيًا واحدًا مخترقًا كانا كافيين لتحريك أموالهم — وهي ثغرة لا تسدها ملكية المحفظة وحدها. ويحوّل تكرار الحادثة التدقيق من إخفاق مورد واحد إلى كيفية تحكّم Polymarket في النصوص البرمجية التي تعمل على موقعها.

ما الذي ينبغي متابعته

لم تعلن Polymarket رقمًا نهائيًا للخسائر أو شروط التعويض، وأفادت Cointribune بأن العدد الدقيق للضحايا لا يزال قيد التحديد. ومن التفاصيل الملموسة التالية التي ينبغي متابعتها كيفية احتساب المنصة للتعويض — هل سيقتصر على الأموال المحوّلة، أم سيشمل أيضًا قيمة المراكز التي بيعت دون موافقة أصحابها؟

نُشر أصلًا على CoinPulseHQ: https://coinpulsehq.com/polymarket-hack-700-accounts-2-6-million/