حمله سایبری به پلی‌مارکت باعث سرقت حدود 3 میلیون دلار از نزدیک به ۷۰۰ کاربرد شد و بار دیگر نگرانی‌ها را درباره امنیت این پلتفرم افزایش داد.
فهرست مطالب
بازار پیش‌بینی جنجالی پلی‌مارکت روز پنجشنبه دوباره هدف حمله سایبری قرار گرفت و در پی نفوذ به زیرساخت‌های نسخه بین‌المللی وب‌سایت، میلیون‌ها دلار از سرمایه کاربران به سرقت رفت.
به گزارش سرویس امنیت سایبری تک‌ناک، به نظر می‌رسد توانایی پیش‌بینی رویدادها در پلی‌مارکت نتوانسته است این پلتفرم را از تکرار حمله سایبری و سرقت دارایی کاربران نجات دهد. این رخداد شرکت را وادار کرد که معاملات را به‌طور موقت متوقف کند.
طبق گزارش وال‌استریت ژورنال، مهاجمان در مجموع حدود ۲٫۶ میلیون دلار از دارایی حدود ۷۰۰ معامله‌گر را سرقت کرده‌اند. پلی‌مارکت هنوز آمار رسمی کاربران آسیب‌دیده را منتشر نکرده است، اما در گفت‌وگو با وایرد اعلام کرده است که زیان مالی کاربران را به‌طور کامل جبران خواهد کرد.
حمله سایبری به کابوس پلی‌مارکت تبدیل می‌شود
این نخستین بار نیست که پلی‌مارکت در سال جاری با یک رخنه امنیتی جدی مواجه می‌شود. این شرکت در ماه ژوئن تایید کرد که هکرها با اجرای یک حمله فیشینگ پیچیده، موفق شده‌اند کد مخربی را به وب‌سایت آن تزریق کنند. مهاجمان در جریان این حمله بیش از ۳٫۱ میلیون دلار از کیف‌پول حدود ۱۲ کاربر به سرقت بردند.
سال گذشته نیز گزارش‌هایی درباره تلاش برای دست‌کاری نتیجه نهایی یک شرط‌بندی مرتبط با حقوق معدنی اوکراین منتشر شده بود. مجموعه این اتفاقات، نگرانی‌ها درباره امنیت و سلامت فعالیت‌های این بازار پیش‌بینی را افزایش داده است. آسیب‌پذیری ابزار شخص ثالث عامل حمله جدید بود.
حتما بخوانید: جنجال در بازار شرط‌بندی پلی‌مارکت؛ پرداخت پول برای ویدیوهای فیک
بر اساس گزارش وال‌استریت ژورنال، ریشه حمله سایبری اخیر به پلی‌مارکت به آسیب‌پذیری موجود در DebugBear بازمی‌گردد. این ابزار شخص ثالث برای نظارت بر عملکرد وب‌سایت‌ها و شناسایی و رفع مشکلات فنی استفاده می‌شود و پلی‌مارکت نیز آن را در زیرساخت وب‌سایت خود به کار گرفته بود.
در زمان انتشار گزارش، وب‌سایت پلی‌مارکت از دسترس خارج شده بود و به‌جای بارگذاری صفحه، خطای DNS نمایش می‌داد. DebugBear در واکنش به این اتفاق، از طریق شبکه‌های اجتماعی اعلام کرد که تحت تاثیر یک «رخداد امنیتی در حال وقوع» قرار گرفته است. همچنین این شرکت از مشتریان خود خواست کد تعبیه‌شده ابزار را از وب‌سایت‌های خود حذف کنند.
پلی‌مارکت نیز در پیامی در شبکه اجتماعی X اعلام کرد که مشکل مرتبط با یکی از ارائه‌دهندگان خدمات شخص ثالث برطرف شده است. همچنین این پلتفرم به کاربران آسیب‌دیده اطمینان داد که تمام خسارت‌های مالی آنها جبران خواهد شد.
دردسرهای کلاهبرداری و پول‌شویی
مشکلات امنیتی پلی‌مارکت به حملات هکری محدود نمی‌شود و این پلتفرم در کنار رخنه‌های مکرر، با موارد متعددی از کلاهبرداری و معاملات مبتنی بر اطلاعات محرمانه نیز دست‌وپنجه نرم می‌کند. وال‌استریت ژورنال ماه گذشته در گزارشی فاش کرد که کلاهبرداران با استفاده از کارت‌های بانکی سرقت‌شده در نسخه آمریکایی پلی‌مارکت حساب کاربری ایجاد می‌کنند و از طریق ثبت شرط‌بندی، پول‌های سرقت‌شده را پول‌شویی می‌کنند.
ابعاد این تخلفات به‌اندازه‌ای گسترده بود که یکی از شرکت‌های پردازش‌کننده تراکنش‌های کارت بانکی این پلتفرم، در مقطعی بیش از ۸۰ درصد تراکنش‌های پلی‌مارکت را مشکوک به کلاهبرداری تشخیص داد. برآوردها نشان می‌دهد افراد دخیل در این طرح تلاش کرده بودند نزدیک به ۱۰ میلیون دلار از طریق این روش پول‌شویی کنند.
مجموع این رخدادها، از سرقت میلیون‌ها دلار دارایی کاربران گرفته تا سوءاستفاده از کارت‌های بانکی و ضعف‌های امنیتی، پرسش‌های جدی درباره توانایی پلی‌مارکت در حفاظت از سرمایه کاربران و نظارت بر فعالیت‌های پلتفرم مطرح می‌کند.