اشتراک
کسب‌وکار فناوری مالی

هکرها میلیون‌ها دلار از کاربران «پلی‌مارکت» در جدیدترین نقض امنیتی به سرقت بردند

پلتفرم بازارهای پیش‌بینی اعلام کرد که زیان‌دیدگان این حادثه «جبران خسارت» خواهند شد

در یک نگاه چکیدهٔ خودکار موتور هوش مصنوعی افق آبی

در پی جدیدترین حمله امنیتی به پلتفرم بازار پیش‌بینی «پلی‌مارکت»، هکرها حداقل ۲.۶ میلیون دلار از حساب کاربران به سرقت بردند. این حمله که پنجشنبه گذشته رخ داد، ناشی از یک نقص مهندسی در وب‌سایت پلی‌مارکت بود که از ابزار نظارت بر عملکرد شخص ثالث «دیباگ‌بر» سوءاستفاده کرد. پلی‌مارکت، که در سال جاری با چندین حادثه امنیتی و چالش‌های قانونی مواجه بوده، معاملات خود را برای مدت کوتاهی متوقف کرد و اعلام کرد که زیان‌دیدگان این حادثه «جبران خسارت» خواهند شد. وال استریت ژورنال گزارش داده است که یک کیف پول بلاک‌چین متعلق به مهاجم، بیش از ۲.۵ میلیون دلار از وجوه برداشت شده از بیش از ۷۰۰ حساب کاربری را نشان می‌دهد. دیباگ‌بر نیز تحت تأثیر این حادثه قرار گرفته و از مشتریان خود خواسته است تا کد جاسازی شده را از وب‌سایت‌هایشان حذف کنند. این حمله جدیدترین مورد از رشته حوادث مشابهی است که پلی‌مارکت را درگیر کرده و در ماه ژوئن نیز با نقض امنیتی دیگری مواجه شده بود.

پس از اینکه هکرها با سوءاستفاده از یک نقص مهندسی در وب‌سایت بازار پیش‌بینی «پلی‌مارکت»، حداقل ۲.۶ میلیون دلار از وجوه کاربران را از حساب‌های آن‌ها در روز پنجشنبه تخلیه کردند.

این شرکت تأیید کرد که وجوه کاربران به خطر افتاده است و برای مدت کوتاهی معاملات را در صرافی بین‌المللی خود متوقف کرد تا به این حمله رسیدگی کند.

این هک جدیدترین مورد از رشته حوادث امنیتی مشابهی است که پلی‌مارکت را در سال جاری درگیر کرده است، در حالی که این شرکت برای حفظ موقعیت غالب خود در داغ‌ترین بازار وال استریت تلاش می‌کند. محبوبیت ناگهانی شرط‌بندی‌های «بله یا خیر» در مورد همه چیز، از رویدادهای ورزشی گرفته تا نتایج انتخابات، توجه بسیاری از ایالت‌ها، قانون‌گذاران فدرال و کازینوها را به خود جلب کرده است. پلی‌مارکت و رقیب اصلی آن در ایالات متحده، «کلشی»، در ده‌ها پرونده قضایی درگیر هستند که آیا این بازارها مبادلات تنظیم‌شده در ایالات متحده محسوب می‌شوند یا قمار غیرقانونی.

به گفته فردی مطلع از این موضوع، منبع جدیدترین نقض امنیتی، یک نقص امنیتی در «دیباگ‌بر» (DebugBear)، یک ابزار نظارت بر عملکرد شخص ثالث بود که در وب‌سایت پلی‌مارکت استفاده می‌شد. این فرد گفت که پلی‌مارکت این موضوع را به نهادهای اجرای قانون در بریتانیا، جایی که دیباگ‌بر مستقر است، ارجاع داده است.

بر اساس بررسی فعالیت کیف پول توسط وال استریت ژورنال، یک کیف پول بلاک‌چین متعلق به یک مهاجم مظنون، بیش از ۲.۵ میلیون دلار وجوه برداشت شده از حساب‌های کاربران پلی‌مارکت را نشان می‌داد. داده‌ها نشان داد که هکرها از بیش از ۷۰۰ حساب، وجوه را برداشت کرده‌اند.

«دیباگ‌بر»، که وب‌سایت آن تا بعدازظهر پنجشنبه در دسترس نبود، به درخواست برای اظهار نظر پاسخ نداد. دیباگ‌بر پیش از ظهر پنجشنبه در پلتفرم X (توییتر سابق) اعلام کرده بود که «تحت تأثیر یک حادثه امنیتی در حال انجام» قرار گرفته است و به مشتریانی که از یکی از محصولات آن استفاده می‌کردند، توصیه کرد که «کد جاسازی شده را از وب‌سایت خود حذف کنند.»

وال استریت ژورنال در ماه سپتامبر گزارش داد که پلتفرم آمریکایی پلی‌مارکت نیز در سال جاری با حداقل دو حمله کلاهبرداری در میان ناکامی‌های انطباق و چالش‌های قانونی مواجه شده است. این روزنامه گزارش داد که این شرکت در مورد عرضه اولیه سهام (IPO) احتمالی در سال آینده با سرمایه‌گذاران گفتگو کرده و در ماه‌های اخیر، کادر رهبری خود را با مدیران باتجربه‌تر تقویت کرده است.

پلی‌مارکت در بیانیه‌ای پس از این پست‌های X اعلام کرد که مشکلی مربوط به یک فروشنده شخص ثالث را برطرف کرده و اطمینان داده است که معامله‌گرانی که پول خود را از دست داده‌اند، «جبران خسارت» خواهند شد.

این شرکت در ماه ژوئن نیز با یک نقض امنیتی مشابه و پرهزینه مواجه شده بود.

پلی‌مارکت با «داو جونز»، ناشر وال استریت ژورنال، همکاری داده‌ای دارد.

اشتراک:
این گزارش ترجمه و بازنویسی خبری با موتور هوش مصنوعی افق آبی است و برای خوانندهٔ فارسی‌زبان بازتنظیم شده. منبع اصلی: wsj.com