پلتفرم پیش‌بینی بازار پالیمارکت (Polymarket) اعلام کرد در پی حمله زنجیره تأمین روز 29 اکتبر، جمعاً 3.9 میلیون دلار به کاربران آسیب‌دیده بازپرداخت خواهد کرد. بر اساس تحلیل این شرکت، مهاجمان اسکریپت نظارتی شخص‌ثالث DebugBear را که برای سنجش سرعت بارگذاری صفحات در سایت پالیمارکت استفاده می‌شد، دستکاری کرده و کد مخرب در آن تزریق کرده بودند. این کد در بازه زمانی کوتاهی، از نشست‌های فعال (active sessions) کاربرانی که صفحه پالیمارکت را باز نگه داشته بودند سوءاستفاده کرد، موقعیت‌های معاملاتی آن‌ها را بدون اجازه فروخت و وجوه را از کیف‌پول‌شان خارج کرد.
بر پایه گزارش‌ها، این حادثه حدود 2.7 میلیون دلار از 726 کیف‌پول را تحت تأثیر قرار داد. پالیمارکت پس از کشف موضوع، معاملات را به‌طور موقت متوقف کرد تا دامنه حمله را بررسی کند؛ همین توقف معاملات نیز باعث ضرر اضافی برای برخی کاربران شد. به همین دلیل، در به‌روزرسانی 30 اکتبر، شرکت اعلام کرد مجموع بازپرداخت 3.9 میلیون دلار خواهد بود که شامل 2.7 میلیون دلار وجوه مستقیماً سرقت‌شده و 1.2 میلیون دلار دیگر برای پوشش زیان‌های ناشی از توقف معاملات است.
طبق همان به‌روزرسانی، تا 30 اکتبر از مجموع 726 کیف‌پول آسیب‌دیده، 689 کیف‌پول به‌طور کامل بازپرداخت شده بودند و 37 کیف‌پول باقی‌مانده پس از تأیید نهایی، به‌تدریج جبران می‌شوند. پالیمارکت همچنین اعلام کرده این موضوع را به مقامات بریتانیا ارجاع داده است. این حادثه نشان می‌دهد ریسک امنیتی پلتفرم‌های کریپتو و پیش‌بینی بازار محدود به کد داخلی نیست؛ وابستگی به ابزارهای شخص‌ثالث مانند اسکریپت‌های تحلیل ترافیک و مانیتورینگ می‌تواند نقطه ورود مهاجمان به حساب‌های کاربری با نشست فعال باشد، حتی بدون نفوذ مستقیم به زیرساخت اصلی صرافی یا پلتفرم.
این خبر ترجمه و بازنویسی گزارشی از NewsBTC با عنوان اصلی «Polymarket Sets $3.9M Refund Plan After Third-Party Script Compromise» است. تحلیل و جمع‌بندی فارسی از تریدیار است.