پلتفرم پیش‌بینی مبتنی بر ارز دیجیتال Polymarket اعلام کرد که پس از رخ دادن حمله سایبری در هفته گذشته، خسارات کاربران خود را جبران خواهد کرد.
در گزارش تحلیل پس از حادثه (Post-mortem)، این شرکت اعلام کرد که مبلغ ۳.۹ میلیون دلار به افراد آسیب‌دیده اختصاص می‌دهد؛ ۲.۷ میلیون دلار برای پوشش سرقت مستقیم و ۱.۲ میلیون دلار دیگر برای جبران خسارات ناشی از توقف چند ساعته پلتفرم.
Polymarket خاطرنشان کرد که نیازی به ثبت درخواست یا تیکت توسط کاربران نیست، زیرا کیف‌پول‌های واجد شرایط از طریق داده‌های On-chain و داده‌های معاملاتی شناسایی شده‌اند. تا این لحظه، ۹۵ درصد از کیف‌پول‌های آسیب‌دیده، مبالغ خود را به‌طور کامل دریافت کرده‌اند.
جزئیات فنی حمله
بررسی‌ها نشان می‌دهد که این حادثه ناشی از نفوذ به DebugBear، شرکتی که خدمات پایش عملکرد وب‌سایت (Website Performance Services) ارائه می‌دهد، بوده است. مهاجم با جایگزین کردن اسکریپت پایش عملکرد با یک کد مخرب (Wallet-draining code)، توانسته است از نشست‌های فعال (Active Sessions) کاربران سوءاستفاده کند.
این کد مخرب طراحی شده بود تا حساب‌ها را شناسایی، دارایی‌ها را انتخاب و سپس وجوه را به حساب‌های مشخصی منتقل کند. در واقع، برای کاربرانی که در بازه زمانی مشخص سایت را باز نگه داشته بودند، این کد از نشست فعال آن‌ها برای فروش موقعیت‌های معاملاتی و انتقال دارایی‌ها استفاده کرده است.
اقدامات اصلاحی و وضعیت فعلی
شرکت Polymarket بلافاصله اسکریپت آلوده را حذف، معاملات را متوقف و تمامی نشست‌های فعال (Login Sessions) را بازنشانی (Reset) کرد. این پلتفرم اکنون با افزودن کنترل‌های یکپارچگی (Integrity Controls) و نظارت مستمر، از تکرار این سناریو جلوگیری می‌کند.
از سوی دیگر، شرکت DebugBear اعلام کرده است که تحقیقات اولیه نشان می‌دهد نفوذ از طریق ثبت‌کننده دامنه (Domain Registrar) آن‌ها صورت گرفته است.
