پلتفرم پیش‌بینی پالیمارکت اعلام کرد که نقض امنیتی 29 اکتبر نه از طریق هک مستقیم سرورهای داخلی، بلکه از مسیر یک تامین‌کننده بیرونی وب‌سایت به معامله‌گران رسیده است. طبق بررسی محققان امنیتی، کد مخربی در زیرساخت این تامین‌کننده تزریق شده بود که تلاش می‌کرد با استفاده از نشست‌های کاربرانی که وارد حساب خود شده بودند، به‌صورت خودکار پوزیشن‌های باز را بفروشد و دارایی‌ها را به آدرس‌های دیگر منتقل کند. این شیوه حمله نشان می‌دهد آسیب‌پذیری نه در هسته بلاکچین یا قراردادهای هوشمند پالیمارکت، بلکه در لایه رابط کاربری و وب‌سایتی بوده که معامله‌گران برای مدیریت دارایی‌هایشان به آن اعتماد می‌کنند.
این حادثه که پیش‌تر با برآورد خسارت حدود 2.7 میلیون دلار گزارش شده بود و پالیمارکت متعهد به بازپرداخت آن شد، اکنون با جزئیات تازه‌ای درباره نحوه وقوع حمله همراه شده است. کارشناسان هشدار می‌دهند که حملات زنجیره تأمین از طریق تامین‌کنندگان شخص ثالث - مانند ابزارهای تحلیل، اسکریپت‌های تبلیغاتی یا کتابخانه‌های جاوااسکریپت - یکی از خطرناک‌ترین و کم‌دیده‌ترین مسیرهای نفوذ به پلتفرم‌های معاملاتی کریپتو هستند، چرا که کاربر عادی هیچ راهی برای تشخیص تغییر در کد سمت کلاینت ندارد.
این رویداد بار دیگر پرسش بنیادی را پیش می‌کشد: وقتی رابط کاربری یک پلتفرم معاملاتی به اندازه قراردادهای هوشمند آن ایمن نباشد، چقدر می‌توان به صفحه معاملاتی که معامله‌گران هر روز با آن کار می‌کنند اعتماد کرد؟ برای تریدرهای فارسی‌زبان فعال در پلتفرم‌های مشابه، این خبر یادآوری مهمی است که فعال‌سازی احراز هویت دو مرحله‌ای، بررسی دوره‌ای نشست‌های فعال و هوشیاری نسبت به رفتار غیرعادی حساب، حتی در پلتفرم‌های بزرگ و معتبر نیز ضروری است.
این خبر ترجمه و بازنویسی گزارشی از cryptodotnews با عنوان اصلی «Polymarket’s traders lost funds through a website supplier. How safe is the trading screen?» است. تحلیل و جمع‌بندی فارسی از تریدیار است.