پلی مارکت بار دیگر قربانی یک حمله سایبری شد

بازار پیش بینی بحث برانگیز پلی مارکت روز پنجشنبه بار دیگر مورد حمله سایبری قرار گرفت و میلیون ها نفر از سرمایه های کاربران پس از هک شدن زیرساخت نسخه بین المللی وب سایت به سرقت رفتند.

گزارش کردن خدمات امنیت سایبری یک مرحله ایبه نظر می رسد توانایی پیش بینی رویدادها در پلی مارکت نتوانسته این پلتفرم را از حملات مکرر سایبری و سرقت اموال کاربران نجات دهد. این حادثه شرکت را مجبور به توقف موقت معاملات کرد.

بر اساس گزارش وال استریت ژورنال، مهاجمان در مجموع حدود 2.6 میلیون دلار از دارایی های حدود 700 تاجر را سرقت کردند. پلی مارکت هنوز آمار رسمی کاربران آسیب دیده را منتشر نکرده است، اما در مصاحبه با Wired اعلام کرده است که خسارات مالی کاربران را به طور کامل جبران خواهد کرد.

بیشتر بخوانید: زاکربرگ به دنبال ساخت اپلیکیشنی مشابه پلی مارکت است

یک حمله سایبری به یک کابوس پلی مارکت تبدیل می شود

این اولین بار نیست که Polymarket در سال جاری با یک نقض امنیتی جدی روبرو می شود. این شرکت در ماه ژوئن تایید کرد که هکرها موفق شده اند با اجرای یک حمله فیشینگ پیچیده کدهای مخرب را به وب سایت آن تزریق کنند. در جریان این حمله، مهاجمان بیش از 3.1 میلیون دلار از کیف پول حدود 12 کاربر سرقت کردند.

سال گذشته نیز گزارش هایی مبنی بر تلاش برای دستکاری در نتیجه شرط بندی مربوط به حقوق معدنی اوکراین منتشر شد. مجموعه این رویدادها نگرانی ها در مورد ایمنی و سلامت فعالیت های این بازار پیش بینی را افزایش داده است. یک آسیب پذیری در ابزار شخص ثالث مسئول حمله جدید بود.

حتما بخوانید: جنجال در بازار شرط بندی پلی مارکت; پرداخت هزینه برای فیلم های جعلی

بر اساس گزارش وال استریت ژورنال، منشاء حمله سایبری اخیر به Polymarket را می توان در یک آسیب پذیری در DebugBear جستجو کرد. این ابزار شخص ثالث برای نظارت بر عملکرد وب سایت ها و شناسایی و رفع مشکلات فنی استفاده می شود و پلی مارکت نیز آن را در زیرساخت وب سایت خود پیاده سازی کرده بود.

در زمان انتشار، وب سایت Polymarket از کار افتاده بود و به جای بارگذاری صفحه، خطای DNS را نشان می داد. در پاسخ، DebugBear از طریق رسانه های اجتماعی اعلام کرد که تحت تأثیر یک “حادثه امنیتی در حال انجام” قرار گرفته است. این شرکت همچنین از مشتریان خود خواسته است که کدهای تعبیه شده ابزار را از وب سایت های خود حذف کنند.

پلی مارکت نیز در پیامی در شبکه اجتماعی X اعلام کرد که مشکل مربوط به یکی از شرکت های ارائه دهنده خدمات شخص ثالث برطرف شده است. این پلتفرم همچنین به کاربران آسیب دیده اطمینان داد که تمام خسارات مالی آنها جبران خواهد شد.

بیشتر بخوانید: بایننس آمریکا به دنبال چراغ سبز برای ورود به بازار پیش بینی است

کلاهبرداری و مشکلات پولشویی

مشکلات امنیتی پلی مارکت تنها به حملات هکری محدود نمی شود و این پلتفرم علاوه بر رخنه های مکرر، به موارد متعددی از کلاهبرداری و تراکنش های مبتنی بر اطلاعات محرمانه نیز می پردازد. وال استریت ژورنال ماه گذشته، گزارشی فاش کرد که کلاهبرداران با استفاده از کارت‌های بانکی سرقت شده، حساب‌هایی در نسخه آمریکایی پلی مارکت ایجاد کرده و با ثبت شرط‌بندی، پول‌های دزدیده شده را شستشو می‌دهند.

ابعاد این تخلفات به قدری گسترده بود که یکی از شرکت های پردازش تراکنش های کارت بانکی این بستر در مقطعی بیش از 80 درصد از تراکنش های پلی مارکت را مشکوک به کلاهبرداری شناسایی کرد. برآوردها نشان می دهد که دست اندرکاران این طرح از این طریق نزدیک به 10 میلیون دلار پولشویی داشته اند.

همه این اتفاقات، از سرقت میلیون‌ها دلار از دارایی‌های کاربران گرفته تا سوء استفاده از کارت‌های بانکی و ضعف‌های امنیتی، پرسش‌های جدی در مورد توانایی پلی‌مارکت برای محافظت از سرمایه‌های کاربران و نظارت بر فعالیت‌های پلتفرم ایجاد می‌کند.