پالی‌مارکت، بازار پیش‌بینی مبتنی بر رمزارز، پس از آن‌که کاربران از برداشت دارایی بدون اجازه از حساب‌های خود خبر دادند، معاملات را در وضعیت «فقط لغو سفارش» قرار داد و عملیات ریلیر را متوقف کرد. این وضعیت به کاربران اجازه می‌دهد سفارش‌های قبلی را لغو کنند، اما سفارش تازه‌ای ثبت نکنند.
به گزارش Decrypt، صفحه وضعیت پالی‌مارکت اختلال عمده در رابط برنامه‌نویسی معاملات این پلتفرم را نشان می‌دهد. هم‌زمان، اقدام‌های ریلیر نیز متوقف شده است. ریلیرها تراکنش‌های امضاشده کاربران را به شبکه بلاک‌چین ارسال می‌کنند؛ بنابراین توقف آن‌ها بخشی از واکنش احتیاطی پلتفرم به گزارش‌های امنیتی است.
چه اتفاقی برای کاربران افتاده است؟
کاربران پالی‌مارکت گزارش کرده‌اند که رابط کاربری این بازار پیش‌بینی احتمالا به خطر افتاده و دارایی‌هایی از حساب‌ها بدون اجازه صاحبانشان خارج شده است. پالی‌مارکت بعدتر اعلام کرد یکی از ارائه‌دهندگان شخص ثالث آن هک شده است. این شرکت در شبکه اجتماعی ایکس گفت موضوع را به نهادهای مجری قانون ارجاع داده و افزود کاربرانی که تحت تاثیر قرار گرفته‌اند، به‌طور کامل جبران خسارت خواهند شد.
پژوهشگران شرکت Hudson Rock گفته‌اند اسکریپتی که از سرویس پایش عملکرد وب DebugBear بارگذاری شده، کدی در خود دارد که ظاهرا نشست معاملاتی کاربر واردشده را پیدا می‌کند و می‌کوشد موقعیت‌های معاملاتی او را بفروشد و دارایی‌ها را انتقال دهد. به گفته این شرکت، نشانی کیف پول مقصد به‌صورت ثابت در همان اسکریپت قرار داشته است. Hudson Rock اعلام کرده هنوز مشخص نیست نفوذ از چه مسیری آغاز شده یا چند کاربر آسیب دیده‌اند.
ردپای کیف پول مشکوک
داده‌های Arkham نشان می‌دهد کیف پولی که به مهاجم احتمالی نسبت داده شده، حدود ۲.۶۵ میلیون دلار توکن POL، دارایی بومی شبکه پالیگان، در اختیار دارد. این کیف پول چند تبدیل اخیر از USDC.e به POL را از طریق Relay، یک سرویس مبادله میان‌زنجیره‌ای، دریافت کرده است.
نخستین تراکنش‌های مرتبط حدود یک ساعت پیش از گزارش منتشرشده آغاز شده بودند و این کیف پول در پنج دقیقه اخیر فعالیتی نداشت. این داده‌ها صرفا نشانی از فعالیت کیف پول مشکوک ارائه می‌کنند و در منبع، انتساب قطعی حمله به مالک آن تایید نشده است.
سابقه رخدادهای امنیتی پالی‌مارکت
این نخستین حادثه امنیتی گزارش‌شده برای پالی‌مارکت نیست. در ماه مه، افشای یک کلید خصوصی باعث برداشت حدود ۷۰۰ هزار دلار از یک کیف پول داخلی تامین موجودی شد. یک ماه بعد نیز نفوذ به یکی از فروشندگان شخص ثالث به هکرها امکان داد کد مخرب را به رابط کاربری تزریق کنند؛ در آن حادثه حدود ۳ میلیون دلار از کمتر از ۱۵ حساب سرقت شد و پالی‌مارکت وعده بازپرداخت کامل داد.
تصویر بازار POL
طبق داده‌های بازار Moneyiar در ۲۵ اکتبر ۲۰۲۶ ساعت ۲۲:۳۹ به وقت +۰۳:۳۰، قیمت POL برابر با ۰.۰۸۹۸۰۸۲۱۸۶ دلار بود. این توکن در ۲۴ ساعت ۰.۳۹ درصد افزایش و در هفت روز ۰.۷۴ درصد کاهش داشت. این ارقام مربوط به زمان اعلام‌شده در داده‌های Moneyiar است و لزوما قیمت لحظه‌ای پس از انتشار خبر را نشان نمی‌دهد.
