أعلنت منصة التنبؤات الرقمية «بوليماركت» تعرضها لهجوم إلكتروني أسفر عن سحب أموال من حسابات عدد من المستخدمين، بعد اختراق مزود خدمات خارجي تتعامل معه المنصة، وقالت الشركة إنها تعمل على تعويض جميع المتضررين بالكامل.

وأوضحت «بوليماركت» أن المهاجمين استغلوا ثغرة أمنية في نظام مصادقة يتبع لطرف ثالث، ثم استخدموا هذا المسار لإدخال برمجيات خبيثة إلى الواجهة الأمامية للموقع، وأتاح ذلك الوصول إلى حسابات مستخدمين وسحب أرصدتهم.

وبحسب تقديرات أولية نشرتها شركات لتحليل البلوكشين، تتراوح قيمة الأموال المسروقة بين 2.6 مليون و3.1 مليون دولار، وأضافت التقديرات أن الأموال حُولت إلى عملة «إيثيريوم» وجُمعت في محافظ رقمية يسيطر عليها القراصنة.

وأكدت المنصة أن الحادثة لم تمس بنيتها التحتية الأساسية، كما لم تؤثر في سيولة الأسواق لديها، مع استمرار العمل على معالجة آثار الاختراق وتعويض أصحاب الحسابات المتضررة.

هجمات تستهدف الواجهة الأمامية

تزامنت الواقعة مع نمو متسارع في أسواق التنبؤات الرقمية، وهو ما يجعلها هدفاً للمجموعات الإجرامية الإلكترونية التي تبحث عن نقاط ضعف في سلاسل التوريد التقنية، وفق ما ورد في المادة.

ويرى محللون في قطاع الأمن السيبراني أن هذا النمط من الهجمات يركز عادة على الطبقات العليا للتطبيقات، مثل الواجهة الأمامية، بدلاً من استهداف العقود الذكية مباشرة، وبحسب رأيهم، قد يصعّب ذلك رصد الهجمات عبر أدوات المراقبة التقليدية الخاصة بالبلوكشين.

وشدد المحللون على أهمية أن تشمل التدقيقات الأمنية في منصات التمويل اللامركزي الأكواد الخاصة بها، إلى جانب الموردين والشركاء التقنيين الذين يمتلكون وصولاً إلى بيئاتها التشغيلية.

المصدر: وكالات