الإجاباتمنشور22 المصادر
هجوم عبر نصّ خارجي استغل جلسات التداول المفتوحة على Polymarket
في 29 أكتوبر 2026، استغلّت شيفرة خبيثة محمّلة عبر نصّ مراقبة تابع لجهة خارجية جلسات تداول مفتوحة على منصة Polymarket الدولية. تُقدّر الخسائر بنحو 2.5 إلى 2.7 مليون دولار، وأوقفت المنصة التداول قرابة ساعة.
نشر بواسطةتم التحرير باستخدام GPT-6 Lunaتم إنشاء الصور باستخدام GPT Image 2
إجابة البحث
الوجبات السريعة الرئيسية
- في 29 أكتوبر 2026، استغلّت شيفرة خبيثة محمّلة عبر نصّ مراقبة تابع لجهة خارجية جلسات تداول مفتوحة على منصة Polymarket الدولية.
- تُقدّر الخسائر بنحو 2.5 إلى 2.7 مليون دولار، وأوقفت المنصة التداول قرابة ساعة.
- قالت Polymarket إن 689 من أصل 726 محفظة متضررة سُدّدت بالكامل، وإن 37 حالة أخرى تنتظر التحقق.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the October 29 hack of Polymarket’s international platform, including the suspected compromise of UK monitoring provider De. Article summary: The October 29, 2026 incident appears to have been a browser-side supply-chain attack on Polymarket’s international website: malicious third-party monitoring code abused logged-in trading sessions, rather than exploiting. Topic tags: general, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
شهدت منصة Polymarket في 29 أكتوبر 2026 حادثة أمنية استهدفت موقعها الدولي، بعدما وصلت شيفرة خبيثة إلى المتداولين عبر نصّ مراقبة تابع لجهة خارجية. واستغلت الشيفرة جلسات المستخدمين المفتوحة لتنفيذ عمليات على أصولهم؛ ولم يكن الهجوم، بحسب التقارير، اختراقاً للعقود الذكية للمنصة. وتُقدّر الأموال المسروقة بنحو 2.5 إلى 2.7 مليون دولار، فيما أُوقف التداول قرابة ساعة. 2
6
15
كيف وقع الهجوم؟
قالت Polymarket إن أحد مزوّدي الخدمات الخارجيين تعرّض للاختراق. وربط باحثون وتقارير لاحقة النصّ الخبيث بشركة DebugBear البريطانية، المتخصصة في مراقبة أداء المواقع. لكن الشركة لم تسمِّ المزوّد في بيانها الأول، وفق ما نقلته التقارير. 2
29
بحسب تحليل الشيفرة، بحث النصّ عن عميل التداول ومحفظة مستخدم مسجّل الدخول، ثم حاول بيع أصوله أو نقلها مستفيداً من الجلسة النشطة في المتصفح. 3
15 أي إن المهاجمين استغلوا صلاحيات الجلسة المفتوحة، بدلاً من كسر العقود الذكية التي تقوم عليها المنصة.
2
22
توقف التداول ساعة تقريباً
وضعت Polymarket منصتها الدولية في وضع مقيّد أثناء التحقيق: سمحت بإلغاء الأوامر، لكنها أوقفت التداول وأعمال خدمة ترحيل المعاملات. ويسجل موقع الحالة توقفاً من 6:05 إلى 7:05 مساءً بالتوقيت العالمي يوم 29 أكتوبر، أي من 2:05 إلى 3:05 بعد الظهر بتوقيت الساحل الشرقي الأميركي. وأعلنت الشركة أن التداول سيُستأنف قرابة الثالثة بعد الظهر بتوقيت الساحل الشرقي، ثم صنّفت الحادثة على أنها حُلّت. 41
طال الحادث موقع Polymarket الدولي. وأشارت بعض التغطيات إلى أن المنصة الأميركية المنفصلة لم تتأثر، لكن تحديث الحالة المنشور من الشركة يركّز على المنصة الدولية ولا يؤكد هذا التفصيل بصورة مستقلة. 24
29
تقديرات الخسائر وما تكشفه حركة الأموال
تراوح تقدير الأموال المسروقة بين نحو 2.5 و2.7 مليون دولار. وهذه تقديرات مختلفة النطاق: فقد تتبعت BleepingComputer أصولاً بقيمة تقارب 2.5 مليون دولار إلى محفظة يُشتبه في ارتباطها بالمهاجم، بينما قدّرت تقارير أخرى إجمالي الخسائر بمبلغ أقرب إلى 2.7 مليون دولار. 4
6
كما رصدت تقارير عن معاملات البلوك تشين نحو 28.6 مليون وحدة من عملة POL مرتبطة بمحافظ المشتبه به، بقيمة تقارب 2.57 مليون دولار وفق تقدير BleepingComputer. وتوضح هذه البيانات الأموال الظاهرة على السلسلة، لكنها لا تمثّل وحدها حصراً نهائياً لخسائر جميع المستخدمين. 6
التعويضات: معظم المحافظ سُدّدت
بحلول صباح الجمعة 30 أكتوبر، قالت Polymarket إن 689 من أصل 726 محفظة متضررة سُدّدت بالكامل، وإن الحالات الـ37 المتبقية تنتظر التحقق. 22
وبحسب تقارير نقلت تحديث المنصة، شمل إجمالي التعويضات المعلن، والبالغ 3.9 ملايين دولار، مبلغاً إضافياً قدره 1.19 مليون دولار لنحو 5,500 محفظة؛ تعويضاً عن خسائر مرتبطة بتوقف التداول أو مراكز تأثرت أثناء الحادثة. 23
وأشارت بعض التغطيات الثانوية إلى أن المستخدمين الذين تجاوزت خسائرهم 10 آلاف دولار طُلب منهم توقيع إقرار إبراء. لكن المواد المتاحة لا تثبت الشروط الدقيقة، ولا تؤكد مزاعم اشتراط التحقق من الهوية أو تضمين بنود تمنع الانتقاد؛ لذا تبقى هذه التفاصيل غير مؤكدة. 24
46
درس أمني: النصوص الخارجية قد ترث ثقة الموقع
قد تؤدي أداة مراقبة الأداء وظيفة مشروعة، لكن أي نصّ برمجي خارجي يُحمّل داخل موقع للتداول قد يتحول إلى نقطة خطر إذا أمكنه التفاعل مع وظائف تتطلب تسجيل الدخول. وفي هذه الحادثة، استهدف النصّ جلسات المتصفحات التي كان موقع Polymarket مفتوحاً فيها. 3
22
من وسائل الحدّ من هذا النوع من المخاطر تقنية «تكامل الموارد الفرعية» (SRI)، التي تتيح للمتصفح مقارنة النصّ الخارجي ببصمة رقمية موثوقة ورفض تشغيله إذا تغيّر محتواه. لكن فائدتها تعتمد على تطبيقها الصحيح على مسار تحميل النصّ المخترق؛ وهي ليست ضماناً ضد كل اختراق للموقع أو لمزوّديه. 44
ونشر موقع حالة Polymarket لاحقاً تحديثاً مفصلاً عن هجوم 29 أكتوبر وإجراءات الشركة. 29 وتوضح التقارير المسار العام للهجوم، والتقديرات التقريبية للخسائر، والتقدم في التعويضات، لكنها لا تحسم بعض الشروط القانونية أو النطاق الكامل للخدمات المتأثرة.
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "هجوم عبر نصّ خارجي استغل جلسات التداول المفتوحة على Polymarket"؟
في 29 أكتوبر 2026، استغلّت شيفرة خبيثة محمّلة عبر نصّ مراقبة تابع لجهة خارجية جلسات تداول مفتوحة على منصة Polymarket الدولية.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
في 29 أكتوبر 2026، استغلّت شيفرة خبيثة محمّلة عبر نصّ مراقبة تابع لجهة خارجية جلسات تداول مفتوحة على منصة Polymarket الدولية. تُقدّر الخسائر بنحو 2.5 إلى 2.7 مليون دولار، وأوقفت المنصة التداول قرابة ساعة.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
قالت Polymarket إن 689 من أصل 726 محفظة متضررة سُدّدت بالكامل، وإن 37 حالة أخرى تنتظر التحقق.
المصادر
gamingamerica.comIs Polymarket Safe? $2.7 Million Hack Exposes Weak Tech Stac
bleepingcomputer.comPolymarket halts trading after crypto-draining script breach ...
securityweek.com$2 Million+ Drained From Polymarket Traders in New ...
status.polymarket.comSecurity incident - 3rd party vendor compromised - Incident details - Polymarket - Status