وأوضحت الشركة أن المهاجمين استغلوا ثغرة أمنية في نظام مصادقة تابع لطرف ثالث لإدخال برمجيات خبيثة في الواجهة الأمامية للموقع، مما سمح لهم بالوصول إلى حسابات المستخدمين وسحب أرصدتهم.
وبحسب تقديرات أولية نشرتها شركات تحليل البلوكشين، فإن قيمة الأموال المسروقة تتراوح بين 2.6 و3.1 مليون دولار أمريكي، وقد تم تحويلها إلى عملة "إيثيريوم" وتجميعها في محافظ رقمية يسيطر عليها القراصنة المخترقون.
وأكدت "بوليماركت" أنها تعمل حالياً من أجل تعويض جميع المستخدمين المتضررين بشكل كامل، مشيرة إلى أن الاختراق لم يؤثر على البنية التحتية الأساسية للمنصة أو على سيولة الأسواق فيها.
وتأتي هذه الحادثة في وقت تشهد فيه أسواق التنبؤات الرقمية نمواً متسارعاً، مما يجعلها هدفاً مغرياً للمجموعات الإجرامية الإلكترونية التي تستهدف نقاط الضعف في سلاسل التوريد التقنية. ورغم أن المبلغ المسروق لا يقارن بأكبر عمليات السرقة في تاريخ العملات الرقمية، إلا أنه يسلط الضوء مجدداً على المخاطر المرتبطة بالاعتماد على جهات خارجية لإدارة الجوانب الأمنية الحساسة.
من جانبه، يرى محللون في قطاع الأمن السيبراني أن هذا النوع من الهجمات يستهدف عادةً الطبقات العليا من التطبيقات (Frontend) بدلاً من العقود الذكية نفسها، مما يصعب اكتشافه باستخدام أدوات المراقبة التقليدية للبلوكشين.
وشددوا على ضرورة قيام منصات التمويل اللامركزي بإجراء تدقيقات أمنية شاملة ليس فقط على أكوادها الخاصة، بل أيضاً على جميع البائعين والشركاء التقنيين الذين يصلون إلى بيئتها التشغيلية.
