پلی‌مارکت پس از اکسپلویت ۲.۶۵ میلیون دلاری معاملات را متوقف کرد

پلی‌مارکت (Polymarket)، پلتفرم پیش‌بینی غیرمتمرکز، پس از یک اکسپلویت ۲.۶۵ میلیون دلاری که یک ارائه‌دهنده شخص ثالث را هدف قرار داد، معاملات را متوقف و پلتفرم را در حالت فقط لغو قرار داد. این حادثه منجر به از دست رفتن بیش از ۲.۵ میلیون دلار در عرض چند دقیقه شد و تیم پلی‌مارکت را وادار به اتخاذ تدابیر فوری برای جلوگیری از ضررهای بیشتر کرد.

جزئیات اکسپلویت و واکنش پلی‌مارکت

این اکسپلویت در تاریخ نامشخصی رخ داد و به سرعت توسط تیم پلی‌مارکت شناسایی شد. بر اساس بیانیه رسمی این پلتفرم، یک ارائه‌دهنده شخص ثالث که خدمات حیاتی را به پلی‌مارکت ارائه می‌داد، مورد حمله قرار گرفته و این امر به مهاجمان اجازه داده تا به سیستم‌های پلی‌مارکت نفوذ کنند. در پی این حادثه، پلی‌مارکت بلافاصله پلتفرم خود را در حالت «فقط لغو» (cancel-only mode) قرار داد تا کاربران بتوانند موقعیت‌های معاملاتی خود را ببندند اما نتوانند معاملات جدیدی را آغاز کنند. این اقدام با هدف محدود کردن دامنه آسیب و محافظت از دارایی‌های کاربران انجام شد. تیم پلی‌مارکت اعلام کرده است که در حال بررسی دقیق حادثه و همکاری با کارشناسان امنیتی برای شناسایی ریشه مشکل و تقویت پروتکل‌های امنیتی خود است.

پیامدهای بازار و اقدامات امنیتی

این حادثه نگرانی‌هایی را در مورد امنیت پلتفرم‌های غیرمتمرکز و وابستگی آن‌ها به ارائه‌دهندگان شخص ثالث ایجاد کرده است. از دست رفتن ۲.۶۵ میلیون دلار در مدت زمان کوتاه، نشان‌دهنده آسیب‌پذیری‌هایی است که حتی در سیستم‌های طراحی‌شده برای شفافیت و عدم تمرکز نیز وجود دارد. پلی‌مارکت تاکید کرده است که امنیت کاربران اولویت اصلی آن‌هاست و تمام تلاش خود را برای بازگرداندن اعتماد و اطمینان به پلتفرم به کار خواهد گرفت. این پلتفرم همچنین به کاربران توصیه کرده است که تا زمان رفع کامل مشکل و ارائه به‌روزرسانی‌های امنیتی، هوشیار باشند و از انجام هرگونه معامله جدید خودداری کنند. انتظار می‌رود که پس از اتمام تحقیقات و پیاده‌سازی تدابیر امنیتی جدید، پلی‌مارکت به تدریج فعالیت‌های عادی خود را از سر بگیرد.

نکات کلیدی برای معامله‌گران و کاربران ایرانی

• بررسی اطلاعیه‌ها: همواره اطلاعیه‌های رسمی پلتفرم‌ها را در مورد حوادث امنیتی دنبال کنید و تا زمان رفع کامل مشکل از انجام معاملات خودداری کنید.
• تنوع‌بخشی به دارایی‌ها: سرمایه خود را در یک پلتفرم متمرکز نکنید و همیشه بخشی از دارایی‌های خود را در کیف پول‌های شخصی و امن نگهداری کنید.
• آگاهی از ریسک‌ها: پلتفرم‌های غیرمتمرکز نیز مانند سایر پلتفرم‌ها دارای ریسک‌های امنیتی هستند؛ بنابراین، قبل از سرمایه‌گذاری، تحقیقات کامل انجام دهید.
• استفاده از احراز هویت دو مرحله‌ای: همیشه از احراز هویت دو مرحله‌ای (2FA) برای افزایش امنیت حساب‌های خود در پلتفرم‌های مختلف استفاده کنید.

منبع: The Block