اختراق Polymarket وكيف سرق المهاجمون 3 ملايين دولار من المستخدمين

استغل الاختراق نقطة ضعف كلاسيكية في منصات العملات الرقمية: حتى عندما تكون العقود الذكية آمنة، يمكن للتبعيات الخارجية أن تُحدث ثغرات. تم خداع المستخدمين الذين يتفاعلون مع موقع Polymarket الرسمي للموافقة على معاملات احتيالية لأن الكود الخبيث كان يعمل على النطاق الأصلي للمنصة .

الإجراءات الأمنية التي اتخذتها Polymarket

شمل رد Polymarket الفوري، الذي أُعلن عبر منصة X/Twitter، ما يلي:

• احتواء وإزالة التبعية الخارجية المخترقة من الواجهة الأمامية
• استرداد كامل لجميع المستخدمين المتضررين – التزمت الشركة بتعويض الضحايا بالكامل
• تحقيق مستمر، على الرغم من أن Polymarket رفضت الكشف عن اسم البائع المخترق

كان الرد سريعًا – فقد اكتشفت الشركة الاختراق وأكدته في صباح نفس اليوم. ومع ذلك، كان هذا ثاني حادث أمني تتعرض له Polymarket في أقل من شهرين. في منتصف مايو 2026، أدى اختراق محفظة داخلية إلى خسائر تقدر بحوالي 700,000 دولار بعد اختراق مفتاح خاص . لم يؤثر الحادث السابق بشكل مباشر على أموال المستخدمين، لكنه أشار إلى نقاط ضعف في الأمن التشغيلي للمنصة والتي أكدها اختراق سلسلة التوريد في يونيو.

فضيحة التسويق الخادعة

قبل أيام قليلة من الاختراق، في 20 يونيو 2026، نشرت صحيفة وول ستريت جورنال تحقيقًا مدويًا كشفت فيه أن Polymarket كانت تدفع لصانعي المحتوى على وسائل التواصل الاجتماعي لإنتاج مقاطع فيديو تظهر بشكل خاطئ مستخدمين يحققون أرباحًا ضخمة على المنصة .

النتائج الرئيسية من تحقيق وول ستريت جورنال:

• راجع المحللون 1,105 مقطع فيديو حول Polymarket على منصات التواصل الاجتماعي. أظهرت 778 مقطعًا منها رهانات مزيفة على مواقع مستنسخة – لم يستخدم أي منها منصة Polymarket الحقيقية .
• زعمت مقاطع الفيديو مجتمعة أنها تُظهر أرباحًا إجمالية تبلغ 1.9 مليون دولار .
• قدمت Polymarket لصانعي المحتوى مواد تعليمية حول كيفية تصوير هذه الرهانات .
• في 26 يونيو 2026 – أي اليوم التالي للاختراق – رفعت الجمعية الوطنية للمستهلكين دعوى قضائية تتهم Polymarket بتنظيم مخطط تسويقي خادع، ودفع ثمن إعلانات سرية، واستهداف طلاب الجامعات بقوة مع إخفاء احتمالات الخسارة .
• ردت Polymarket بالقول إنها تراجع محتواها الترويجي .

كيف تضاعف هذه الأزمات بعضها البعض؟

تخلق الفضائح المتتالية أزمة ثقة مركبة على عدة أبعاد:

التوقيت مهم:发生了 الاختراق بعد خمسة أيام فقط من تحقيق وول ستريت جورنال، مما يعني أن الفشل الأمني أكد على الفور مزاعم النقاد بأن معايير Polymarket التشغيلية والأخلاقية كانت متساهلة بشكل خطير. تواجه الشركة الآن أزمة أمنية وقانونية وسمعية في وقت واحد، دون مسار واضح لاستعادة ثقة المستخدمين.

آثار أوسع على منصات العملات الرقمية

اختراق سلسلة التوريد في Polymarket هو جزء من نمط أوسع في أمن العملات الرقمية. أصبحت الهجمات التي تستهدف البائعين الخارجيين شائعة بشكل متزايد لأنها تتجاوز الأمن القوي للبنية التحتية للبلوك تشين. ناقل الهجوم – حقن JavaScript الخبيث من خلال تبعية واجهة أمامية مخترقة – معروف لكن من الصعب منعه دون فحص صارم للبائعين وضوابط سلامة الكود .

بالنسبة للمستخدمين الذين يتفاعلون مع أي منصة عملات رقمية، يسلط حادث Polymarket الضوء على عدة دروس:

• أمان العقود الذكية وحده غير كافٍ إذا تم اختراق تبعيات الواجهة الأمامية
• مخاطر البائعين الخارجيين تتطلب مراقبة مستمرة، وليس فقط العناية الواجبة الأولية
• حوادث أمنية متعددة في تتابع سريع تشير إلى نقاط ضعف نظامية، وليس إخفاقات معزولة

تسلط قضية Polymarket الضوء أيضًا على الضرر السمعة الذي يتبع عندما تحدث إخفاقات أمنية مباشرة بعد تعرض التسويق الخادع. قد يتساءل المستخدمون: إذا كانت المنصة مستعدة لخداع الجمهور بشأن نتائج المكاسب، فما الذي هي مستعدة لخداعهم بشأنه أيضًا؟

التزمت Polymarket بتعويض جميع المستخدمين المتضررين، لكن الشركة لم تكشف عن اسم البائع المخترق أو تقدم تفاصيل حول كيفية منع الحوادث المستقبلية . بدون شفافية وتحسينات أمنية حقيقية، سيكون استعادة ثقة المستخدمين مهمة شاقة.