أكدت منصة سوق التنبؤات Polymarket حدوث خرق أمني أدى إلى تصريف 700,000 دولار من محفظة "إعادة تمويل داخلية" كما تصفها الشركة، مما يمثل أحدث حالة في سلسلة من الاستغلالات التي تستهدف البنية التحتية للتمويل اللامركزي. وبينما يمثل الفقدان المالي ضربة كبيرة لصناديق العمليات بالمنصة، تؤكد Polymarket أن الودائع الخاصة بالمستخدمين وعقود سوق التنبؤات الأساسية بالمنصة ظلت بمنأى عن التأثر.

استهدف الاستغلال على وجه التحديد نظام محفظة داخلية تبدو أن Polymarket تستخدمه لأغراض التشغيل بدلاً من إدارة أموال العملاء. وقد أثبت هذا التمييز أهميته الحاسمة في تحديد نطاق الهجوم، حيث استمرت البنية التحتية لسوق التنبؤات الموجهة للمستخدمين والعقود الذكية بالعمل بشكل طبيعي طوال الحادثة. يمثل فقدان 700,000 دولار، رغم كونه كبيراً لأي منصة، أموال التشغيل وليس أموال العملاء بحسب التقييم الأولي للشركة.

يسلط تأكيد Polymarket على أن أموال المستخدمين ظلت آمنة خلال الخرق الضوء على معمارية الأمان المقسمة بالمنصة. على عكس بعض استغلالات DeFi التي تصرف ودائع المستخدمين مباشرة من تجمعات السيولة أو العقود الذكية، يبدو أن هذا الهجوم كان مقتصراً على محافظ التشغيل الداخلية. أصبح هذا الفصل بين أموال التشغيل وودائع المستخدمين ممارسة أمنية حاسمة بين منصات DeFi، رغم أنه لا يلغي التأثير المالي على المنصة نفسها.

تشير طبيعة محفظة "إعادة التمويل الداخلية" إلى أنها ربما استُخدمت في أنشطة تسويق الأسعار أو توفير السيولة أو وظائف تشغيلية أخرى تتطلب من المنصة الاحتفاظ برأس مال عامل. غالباً ما تحتفظ هذه المحافظ على أموال كبيرة لضمان سلاسة عمليات المنصة، مما يجعلها أهدافاً جذابة للمهاجمين مع احتمال أن تكون أقل تأميناً من أنظمة إيداع المستخدمين الأساسية. يشير رقم 700,000 دولار إلى أن هذه كانت على الأرجح محفظة تشغيلية كبيرة بدلاً من حساب إداري طفيف.

يأتي هذا الحادث في وقت اكتسبت فيه أسواق التنبؤات اهتماماً رئيسياً كبيراً، خاصة حول الرهان السياسي والتنبؤ بالأحداث. برزت Polymarket كواحدة من المنصات الرائدة في هذا المجال، وسهلت ملايين من حجم الرهانات على كل شيء من نتائج الانتخابات إلى حركات أسعار العملات المشفرة. ستختبر قدرة المنصة على الحفاظ على عمليات أساسية بينما تتحمل هذه الخسارة قدرتها على الصمود المالي والممارسات الأمنية التشغيلية.

يواصل النظام البيئي الأوسع لـ DeFi التعامل مع التحديات الأمنية حيث تحاول المنصات موازنة إمكانية الوصول مع الحماية ضد الهجمات المتطورة بشكل متزايد. بينما يبدو أن هذا الاستغلال محتوى بالمقارنة ببعض فضائح DeFi الكبرى التي صرفت مئات الملايين، فإنه يؤكد المخاطر الأمنية المستمرة التي تواجهها حتى المنصات المستقرة. تشير حقيقة أن البنية التحتية الأساسية لسوق التنبؤات بـ Polymarket ظلت تعمل إلى تصميم نظام قوي، رغم أن خسارة أموال التشغيل ستحفز على الأرجح مراجعات أمنية.

بالنسبة لقطاع سوق التنبؤات، يسلط هذا الحادث الضوء على نقاط الضعف والقوة في تصاميم المنصات الحالية. يوضح التقسيم الذي حمى أموال المستخدمين تفكيراً أمنياً ناضجاً، بينما يظهر الاستهداف الناجح لمحافظ التشغيل أن المهاجمين يتكيفون للتركيز على أهداف ثانوية عندما تثبت الأنظمة الأساسية مقاومتها. مع استمرار أسواق التنبؤات السياسية في النمو قبل الدورات الانتخابية الكبرى، تواجه المنصات فحصاً متزايداً على كل من ممارساتها الأمنية وقدرتها على الحفاظ على العمليات تحت الهجوم.

كتبه الفريق التحريري — صحافة مستقلة بدعم من Bitcoin News.