اختراق منصة "بوليماركت" وسرقة أموال المستخدمين عبر ثغرة في طرف ثالث

أعلنت منصة التنبؤات الرقمية "بوليماركت" تعرضها لهجوم إلكتروني أدى إلى سرقة أموال عدد من مستخدميها، وذلك بسبب اختراق أحد موردي الخدمات الخارجيين الذين تتعامل معهم المنصة.

وأوضحت الشركة أن المهاجمين استغلوا ثغرة أمنية في نظام مصادقة تابع لطرف ثالث لإدخال برمجيات خبيثة في الواجهة الأمامية للموقع، مما سمح لهم بالوصول إلى حسابات المستخدمين وسحب أرصدتهم.

وبحسب تقديرات أولية نشرتها شركات تحليل البلوكشين، فإن قيمة الأموال المسروقة تتراوح بين 2.6 و3.1 مليون دولار أمريكي، وقد تم تحويلها إلى عملة "إيثيريوم" وتجميعها في محافظ رقمية يسيطر عليها القراصنة المخترقون.

وأكدت "بوليماركت" أنها تعمل حالياً من أجل تعويض جميع المستخدمين المتضررين بشكل كامل، مشيرة إلى أن الاختراق لم يؤثر على البنية التحتية الأساسية للمنصة أو على سيولة الأسواق فيها.

وتأتي هذه الحادثة في وقت تشهد فيه أسواق التنبؤات الرقمية نمواً متسارعاً، مما يجعلها هدفاً مغرياً للمجموعات الإجرامية الإلكترونية التي تستهدف نقاط الضعف في سلاسل التوريد التقنية. ورغم أن المبلغ المسروق لا يقارن بأكبر عمليات السرقة في تاريخ العملات الرقمية، إلا أنه يسلط الضوء مجدداً على المخاطر المرتبطة بالاعتماد على جهات خارجية لإدارة الجوانب الأمنية الحساسة.

من جانبه، يرى محللون في قطاع الأمن السيبراني أن هذا النوع من الهجمات يستهدف عادةً الطبقات العليا من التطبيقات (Frontend) بدلاً من العقود الذكية نفسها، مما يصعب اكتشافه باستخدام أدوات المراقبة التقليدية للبلوكشين.

وشددوا على ضرورة قيام منصات التمويل اللامركزي بإجراء تدقيقات أمنية شاملة ليس فقط على أكوادها الخاصة، بل أيضاً على جميع البائعين والشركاء التقنيين الذين يصلون إلى بيئتها التشغيلية.

المصدر: وكالات

أكوام من عملات معدنية من فئة 10 روبلات أمام شاشة تعرض رسوما بيانية لحركة التداول

"بينانس" تعلن خسائر بقيمة 6.3 مليار دولار جراء اختراق إلكتروني وتجمد أصولا بقيمة 3 مليارات

قدرت منصة "بينانس" الأضرار الناجمة عن اختراق إلكتروني استهدف أنظمتها بنحو 6.3 مليار دولار، معلنة تجميد أصول بقيمة 3 مليارات دولار وتعهدها بتعويض العملاء عن الخسائر.