פריצה מזעזעת ב-Polymarket: סכום הגניבה עשוי לעבור את ה-600,000 דולר
בוקרו של ה-22 במאי 2026 הפך למתוח במיוחד עבור משתמשי Polymarket, כאשר התברר שכתובת מנהל של החברה נפרצה בבלוקצ'יין של Polygon. ZachXBT, הבלש הפופולרי ברשת, היה הראשון להצביע על הפריצה ולדווח כי הסכום הגנוב עשוי להגיע ל-520,000 דולר. אולם, עדכונים מאת Bubblemaps ו-Lookonchain העלו את ההערכה לסכום העולה על 600,000 דולר.
Polymarket, פלטפורמת ניבוי מבוססת בלוקצ'יין, הייתה ידועה עד כה באמינותה וביכולותיה הטכנולוגיות. החברה מציעה למשתמשים לנבא תוצאות של אירועים שונים, תוך שימוש בטכנולוגיית הבלוקצ'יין כדי להבטיח שקיפות והוגנות. הפריצה האחרונה מאתגרת את תחושת הביטחון של המשתמשים ומציבה שאלות מהותיות לגבי רמת האבטחה במערכות מבוססות בלוקצ'יין.
התוקף, שזוהה על ידי ZachXBT, ניצל את חוזה Polymarket UMA CTF adapter כדי לפזר את הכספים ב-15 כתובות שונות. זו לא הפעם הראשונה שבה חוזים חכמים מותקפים, אך הפעם הפגיעה משמעותית במיוחד בשל היקף הכספים והפלטפורמה המעורבת. התקפות מסוג זה מדגישות את הצורך בשדרוג מערכות האבטחה ושיפור הטכנולוגיות הקיימות.
שנטיקירן צ'אנאל, דובר Polymarket, אישר את ההתקפה והדגיש שהצוות מודע לדוחות האבטחה הקשורים לתשלומי תגמולים. לדבריו, כספי המשתמשים ופתרונות השוק בטוחים, אך הצוות בודק אם ישנם סודות פנימיים נוספים שנפגעו. בנוסף, הצוות מחליף את שירותי הבק-אנד שלהם במטרה להבטיח את בטיחות המערכת.
הפריצה מזעזעת את עולם הבלוקצ'יין ומציבה אתגרים חדשים בפני חברות דומות. מדובר באירוע שמחייב את כל התעשייה לבחון מחדש את נהלי האבטחה וההגנה על המידע. האם חברות נוספות יתמודדו עם אתגרים דומים? איך ניתן להבטיח את ביטחון המשתמשים בממשקים דיגיטליים? אלו שאלות שמעסיקות את המפתחים והמשתמשים כאחד.
האם לדעתכם המקרה הזה ישפיע על אמון הציבור בטכנולוגיית הבלוקצ'יין? כיצד ניתן לשפר את האבטחה בפלטפורמות דומות? נשמח לשמוע את דעותיכם ולהתחיל דיון בנושא החשוב הזה.