پلای‌مارکت هک حساب‌های کاربری را به مشکل امنیتی ارائه‌دهنده شخص ثالث نسبت می‌دهد

Polymarket، یک پلتفرم بازار پیش‌بینی غیرمتمرکز، تایید کرد که چندین حساب کاربری به دلیل مشکل امنیتی مربوط به یک ارائه‌دهنده شخص ثالث دچار ضرر شده‌اند. این پلتفرم اعلام کرد که مشکل را حل کرده است و هیچ خطر باقیمانده‌ای وجود ندارد.

بر اساس گزارش‌های کاربران در رسانه‌های اجتماعی، به نظر می‌رسد این مشکل بر کاربرانی که از طریق Magic Labs در Polymarket ثبت نام کرده‌اند، تأثیر گذاشته است که به کاربران اجازه می‌دهد از طریق آدرس ایمیل وارد شوند و کیف پول‌های غیرحضانتی اتریوم ایجاد می‌کند.

ثبت نام Magic Labs به طور گسترده توسط کاربران دمو کریپتو که قبلاً کیف پول دارایی‌های دیجیتال ندارند، استفاده می‌شود.

کاربران Polymarket تایید می‌کنند که کیف پول‌های آن‌ها هک شده است

اخبار نقض امنیتی ماه گذشته منتشر شد. یکی از معامله‌گران ارشد اظهار داشت که هکرها از بخش نظرات Polymarket برای اجرای یک کلاهبرداری استفاده کرده‌اند. همانطور که توسط Cryptopolitan گزارش شد، او ادعا کرد که کاربران بیش از 500,000 دلار ضرر کرده‌اند.

در طول آخر هفته، 23pds، مدیر ارشد امنیت اطلاعات SlowMist، هشداری از یک کاربر انجمن را درباره یک کد مخرب در یک ربات معاملات رونویس Polymarket در GitHub که خطرات امنیتی ایجاد می‌کند، بازنشر کرد.

گزارش‌های هک حساب در اوایل این هفته دوباره در X و Reddit ظاهر شد، زیرا کاربران آسیب‌دیده به رسانه‌های اجتماعی روی آوردند تا جزئیات ضررهای خود را شرح دهند.

"امروز بیدار شدم و 3 تلاش برای ورود به polymarket دیدم — دستگاه من در معرض خطر نیست، گوگل هیچ چیز مشکوکی پیدا نکرد، همه سرویس‌های دیگر خوب هستند. "بنابراین به Polymarket رفتم و متوجه شدم که همه معاملات من بسته شده و موجودی 0.01 دلار است،" قربانی نوشت.

کاربر دیگری در بخش نظرات ادعا کرد که نقض امنیتی مشابهی را تجربه کرده است و سه اعلان تلاش برای ورود دریافت کرده است قبل از اینکه وجوه از حساب Polymarket او خارج شود. قربانی ادعا می‌کند که روی هیچ لینکی کلیک نکرده و احراز هویت دو مرحله‌ای را در ایمیل خود فعال داشته است.

در پاسخ، Polymarket مشکل امنیتی را در کانال رسمی Discord خود تایید کرد.

"ما اخیراً یک مشکل امنیتی را که بر تعداد کمی از کاربران تأثیر گذاشته است، شناسایی و حل کردیم [...] این مشکل توسط یک آسیب‌پذیری معرفی شده توسط یک ارائه‌دهنده احراز هویت شخص ثالث ایجاد شده است [...] ما با کاربران آسیب‌دیده تماس خواهیم گرفت،" Polymarket نوشت.

پشتیبانی AI Agent Polymarket Polygon را مقصر می‌داند

بر اساس گفته یک کاربر، زمانی که او با تیم Polymarket تماس گرفت، آن‌ها پاسخ دادند که Polygon مسئول است. "پشتیبانی خط اول AI Agent به من گفت این مشکل Polygon است که واضح است مزخرف است. سپس یک انسان به من دستورالعمل‌هایی داد که چگونه بررسی کنم وجوهم به کجا رفته است،" معامله‌گر نوشت.

این به دنبال خبری از مصطفی، یکی از اعضای تیم Polymarket است که شرکت قصد دارد از Polygon مهاجرت کند و یک شبکه لایه 2 اتریوم به نام POLY راه‌اندازی کند که در حال حاضر اولویت اصلی پروژه است.

Polymarket با ورود به بازار ایالات متحده به تدریج به یک غول جدید تبدیل می‌شود. این پلتفرم در این ماه 419,309 کاربر فعال ثبت کرده است، تعداد کل تراکنش‌ها 19.63 میلیون است و حجم کل معاملات 1.538 میلیارد دلار است.

علاوه بر این، در سال 2025، شبکه اصلی Polygon 15 ناهنجاری مختلف شبکه، رویداد نگهداری یا قطعی را تجربه کرد که برخی از آن‌ها باعث تأخیر در جفت کردن دستور فروش سهام Polymarket شدند. آخرین قطعی در 18 دسامبر رخ داد. همچنین، اکوسیستم نسبتاً ضعیف به طور عینی به یک محدودیت تبدیل شده است.

با این حال، این امر بر شبکه Polygon تأثیر خواهد گذاشت. داده‌های Defillama نشان می‌دهد که همه موقعیت‌ها در پلتفرم Polymarket در حال حاضر حدود 326 میلیون دلار ارزش دارند. این یک چهارم 1.19 میلیارد دلاری است که در شبکه Polygon قفل شده است.

علاوه بر این، Coin Metrics اظهار داشت که تراکنش‌های Polymarket حدود 25 درصد از گس کلی شبکه Polygon را استفاده کردند. آمار در Dune همچنین نشان می‌دهد که تراکنش‌های مرتبط با Polymarket در نوامبر حدود 216,000 دلار گس استفاده کردند. آمار Terminal توکن نشان می‌دهد که Polygon در همان ماه حدود 939,000 دلار گس استفاده کرد که تقریباً 23 درصد است.

با ثبت نام در Bybit اکنون 50 دلار رایگان برای معامله کریپتو دریافت کنید