محفظة مرتبطة بمهاجم مشتبه به تضم 2.65 مليون دولار من رمز POL بعد اختراق Polymarket
الحقائق الرئيسية
أوقفت Polymarket التداول مؤقتاً على منصتها الدولية Polymarket.com بعد اختراق أحد مزوديها الخارجيين، وأحالت الحادث إلى جهات إنفاذ القانون، بحسب تحديث الشركة على صفحة الحالة. ولم تعلن الشركة إجمالي الخسائر أو عدد المتداولين المتأثرين. وقدّر تقرير The Block، نقلاً عن بيانات Arkham، أن محفظة مرتبطة بمهاجم مشتبه به احتوت نحو 2.65 مليون دولار من رمز POL. وهذا تقدير لمحتويات محفظة، وليس إفصاحاً رسمياً عن الأموال المسروقة أو حصيلة نهائية للحادث. وقالت الشركة إن المشكلة التي أثرت في منصتها الدولية حُددت وأُصلحت.
أظهر تحديث صفحة الحالة أن واجهة تداول التوقعات دخلت وضع «الإلغاء فقط»، بما أتاح للمستخدمين إلغاء أوامرهم من دون معالجة أوامر جديدة أو تداولات. كما أوقفت الشركة إجراءات relayer أثناء التحقيق، وفق ما نقله The Block عن إشعار الحالة. واقتصر العطل المسجل على واجهة تداول التوقعات، بينما صُنّف تطبيق Polymarket الإلكتروني وخدمات الوصول إلى الحساب والمصادقة على أنها تعمل. وبهذا، لم يكن الإجراء تعليقاً لكل خدمات المنصة أو وصفاً لتعطل جميع عملياتها. وذكرت صفحة الحالة أن التداولات والأوامر الجديدة لم تكن تُعالج خلال فترة التقييد.
سجلت صفحة الحالة بدء التحقيق ووضع الإلغاء فقط عند 18:05 بالتوقيت العالمي في 29 أكتوبر 2026، ثم سجلت تحديد المشكلة وإصلاحها عند 18:37 بالتوقيت العالمي. وقالت وكالة أسوشيتد برس إن التداول توقف نحو ساعة واستؤنف بعد ظهر الخميس. وأوضحت Polymarket أن المتداولين الذين تضرروا سيُعوّضون بالكامل، بقولها: «سيُعوّض كل من تضرر بالكامل». كما قالت الشركة إنها أحالت الحادث إلى جهات إنفاذ القانون، فيما أفادت الوكالة بأن الإحالة شملت جهة مختصة بإنفاذ القانون في المملكة المتحدة. ولم تتضمن التحديثات المتاحة إعلاناً عن قيمة إجمالية للتعويضات أو موعد لصرفها.
لم تسمِّ Polymarket مزود الخدمة الخارجي في تحديثها الرسمي. ونقلت أسوشيتد برس أن تقارير ربطت مصدر الحادث بشركة DebugBear البريطانية، التي تقدم أدوات لمراقبة أداء المواقع، لكن هذا الربط لم يصدر عن الشركة المشغلة للمنصة. وقالت الوكالة إن موقع DebugBear كان غير متاح بعد ظهر الخميس، وإن الشركة ذكرت على منصة إكس أنها متأثرة بحادث أمني مستمر. وأضافت أنها نصحت العملاء الذين يستخدمون أحد منتجاتها بإزالة كود التضمين من مواقعهم. ولم ترد DebugBear فوراً على طلب الوكالة للتعليق. ولا يثبت هذا الربط وحده أن الحادث بدأ من منتج بعينه أو يحدد طريقة الاختراق.
يأتي الحادث في سوق اكتسبت فيه منصات التنبؤ حضوراً متزايداً، إذ تتيح عقودها التداول على نتائج الانتخابات والرياضة والأحداث المالية والجيوسياسية، بحسب رويترز. وقالت الوكالة إن الاهتمام بهذه المنصات نما خلال الانتخابات الرئاسية الأميركية في 2024. وفي سجل EL7 قصة سابقة منشورة في 26 يونيو 2026 عن سرقة بقيمة 2.9 مليون دولار من Polymarket وتعهدها بتعويض المستخدمين. وتتعلق تلك القصة بحادث سابق، ولا توضح المعلومات المتاحة ما إذا كانت آليته مرتبطة بالحادث الحالي. أما في التطور الأحدث، فقد أعلنت Polymarket إصلاح المشكلة واستئناف التداول، وتعهدت بتعويض المتضررين، بينما ظل إجمالي الخسائر غير معلن.