هک پلتفرم Polymarket و سرقت میلیون‌ها دلار از کاربران بین‌المللی

پلتفرم پیش‌بینی Polymarket در پی یک حمله سایبری که از طریق یک تامین‌کننده داده خارجی صورت گرفته، با اختلال گسترده در بخش بین‌المللی خود مواجه شد. این حادثه که منجر به برداشت‌های غیرمجاز از کیف پول کاربران شده، در حالی رخ می‌دهد که انتخابات میان‌دوره‌ای ایالات متحده در پیش است.

جزئیات هک Polymarket و سرقت دارایی‌ها

بر اساس گزارش‌های منتشر شده، کاربران در بخش بین‌المللی این صرافی متوجه برداشت‌های خودسرانه از حساب‌های خود شدند. این نقص امنیتی باعث شد تا مدیریت پلتفرم برای جلوگیری از خسارات بیشتر، معاملات را در بخش بین‌المللی متوقف کند.

تحلیل‌های انجام شده توسط شرکت‌های امنیتی Betting Intelligence و Polysights نشان می‌دهد که یک حساب کاربری توانسته است حداقل ۲.۷ میلیون دلار را از طریق ۷۱۰ کیف پول دیگر خارج کند. لازم به ذکر است که پلتفرم ایالات متحده در این میان تحت تأثیر قرار نگرفته است.

منشأ حمله؛ نقص در سیستم مانیتورینگ DebugBear

بررسی‌های اولیه نشان می‌دهد که این اختلال ناشی از هک شدن شرکت DebugBear، یک پلتفرم مانیتورینگ عملکرد وب‌سایت است. این شرکت نیز در شبکه اجتماعی ایکس تایید کرد که با یک حادثه امنیتی روبرو شده است.

با توجه به محل استقرار DebugBear، موضوع به مقامات قانونی در بریتانیا ارجاع داده شده است تا پیگیری‌های قضایی لازم انجام شود. پلتفرم Polymarket نیز متعهد شده است که تمامی مبالغ آسیب‌دیده را به کاربران بازگرداند.

جدول خلاصه وضعیت حادثه

این بحران امنیتی درست چند روز پیش از افزایش حجم معاملات در جریان انتخابات میان‌دوره‌ای آمریکا رخ داده است. با وجود این حادثه، معاملات در بخش بین‌المللی پس از رفع مشکل فنی مجدداً از سر گرفته شده است.

نتیجه‌گیری: هک شدن پلتفرم Polymarket از طریق یک شرکت واسطه، بار دیگر آسیب‌پذیری‌های زنجیره تأمین در دنیای دارایی‌های دیجیتال را برجسته کرد.