بوابة الأخبار، 29 أبريل — يبدو أن منصة أسواق التنبؤ اللامركزية Polymarket قد تعرضت لاختراق بيانات، حيث قام الفاعل التهديدي xorcat بإصدار أكثر من 300,000 سجل بيانات وأدوات استغلال مصاحبة على منتدى معروف يخص مجرمي الإنترنت. ووفقًا للتقارير، استغل المهاجمون نقاط نهاية API غير المعلنة، وتجاوزات الترقيم (pagination)، وسوء تكوين إعدادات CORS في واجهات Gamma وCLOB الخاصة بـ Polymarket لاستخراج البيانات.
تشمل البيانات التي تم تسريبها معلومات شخصية كاملة لـ 10,000 مستخدم (names، محافظات وسيطة، وعناوين أساسية)، و4,111 تعليقًا، و1,000 سجل بلاغ (تتضمن عناوين ETH تبلغ 58 ومعرّفات مصادقة المسؤول)، و48,536 إدخالًا لبيانات تعريف أسواق Gamma، وأكثر من 250,000 عنوان لمحرك صانع سوق آلي (AMM) نشط على أسواق CLOB، و9,000 نقطة بيانات ضمن مخطط المتابعين الاجتماعي.
تتضمن مجموعة أدوات الاستغلال كود إثبات للمفهوم (proof-of-concept) لعدة ثغرات: CVE-2025-62718 (Axios تجاوز NO_PROXY، CVSS 9.9، ما يتيح تزوير طلب من جهة الخادم (server-side request forgery))، وCVE-2024-51479 (تجاوز مصادقة وساطة Next.js، CVSS 7.5)، و سوء تكوين إعدادات CORS. كما تتضمن الحزمة سكربتات لاستخراج البيانات بشكل آلي، وتقريرًا كاملاً لتقييم فريق الاختبار الأحمر (red team).
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة من مصادر خارجية ولا تمثل آراء أو مواقف Gate. المحتوى المعروض في هذه الصفحة هو لأغراض مرجعية فقط ولا يشكّل أي نصيحة مالية أو استثمارية أو قانونية. لا تضمن Gate دقة أو اكتمال المعلومات، ولا تتحمّل أي مسؤولية عن أي خسائر ناتجة عن استخدام هذه المعلومات. تنطوي الاستثمارات في الأصول الافتراضية على مخاطر عالية وتخضع لتقلبات سعرية كبيرة. قد تخسر كامل رأس المال المستثمر. يرجى فهم المخاطر ذات الصلة فهمًا كاملًا واتخاذ قرارات مدروسة بناءً على وضعك المالي وقدرتك على تحمّل المخاطر. للتفاصيل، يرجى الرجوع إلى
إخلاء المسؤولية.
مقالات ذات صلة
أيه 16 زد تدعم هيئة تداول السلع الآجلة وتحذر من أن قواعد أسواق التنبؤ على مستوى الولايات تخلق حواجز أمام الوصول إلى السوق
وفقًا لصحيفة The Block، قدّمت Andreessen Horowitz رسالة تعليق من 18 صفحة إلى لجنة تداول السلع الآجلة الأمريكية يوم الجمعة، داعمة للإشراف الفيدرالي على أسواق التنبؤ ومعارضة للتشديدات على مستوى الولايات. وجادلت A16z بأن خطابات وقف وكفّ الإصدار التنظيمي وحظرًا مقترحًا من قِبل الجهات التنظيمية على مستوى الولايات
GateNewsمنذ 6 س
تسجيل Polymarket وKalshi قفزة في الحجم التراكمي مدى الحياة المُجمَّع في أبريل $150B
تجاوزت أحجام التداول التراكمية مدى الحياة لكلٍ من Polymarket وKalshi مجتمعة 150 مليار دولار في أبريل، وفقاً لبيانات The Block. ومع ذلك، شهد أبريل أول انخفاض شهري في إجمالي نشاط التداول للقطاع منذ أن بدأت المنصات تشهد نمواً انفجارياً في سبتمبر، منهياً سلسلة استمرت سبعة أشهر من
CryptoFrontierمنذ 10 س
صناديق الاستثمار المتداولة الخاصة بـ Ethereum تسجل $184M خسائر خلال سلسلة ممتدة 4 أيام
سجّلت صناديق الاستثمار المتداولة في بورصة Ethereum تدفقات خارجة بقيمة 184 مليون دولار على مدى أربعة أيام متتالية حتى 30 أبريل، وفق بيانات السوق، إذ عوّضت حالة عدم اليقين الجيوسياسي المكاسب في الأسهم الأمريكية. وقد امتدت التدفقات الخارجة إلى سلسلة خسائر بدأت في وقت سابق من الأسبوع، مع أكبر عملية خروج في يوم واحد
CryptoFrontierمنذ 10 س
حصلت شركة Gemini على ترخيص DCO من لجنة تداول السلع الآجلة CFTC، ما يمكّن المقاصة الداخلية للتداول على منصة Titan
حصلت جيميني على موافقة للحصول على ترخيص منظمة مقاصة المشتقات (DCO) من لجنة تداول السلع الآجلة (CFTC) يوم الخميس، ما يسمح لوحدة Olympus التابعة لها بالتعامل مع التسويات وإدارة المخاطر على منصة Titan الخاصة بها، والتي تشمل العقود الآجلة والخيارات وأسواق التنبؤ. إن ترخيص DCO
GateNewsمنذ 13 س
بوليماركت تتعاون مع Chainalysis لمراقبة البلوك تشين
وفقاً للإعلان، عقدت Polymarket شراكة مع Chainalysis لمراقبة بياناتها على سلسلة الكتل في الوقت الفعلي. وتُشير هذه الشراكة إلى المستخدمين والجهات التنظيمية معاً بأن Polymarket ملتزمة بالقضاء على التداول من الداخل والتلاعب بالسوق في منصة سوق التنبؤات الخاصة بها.
CryptoFrontierمنذ 13 س
عنوان جديد يراهن بـ 52,000 دولار على عدم التوصل إلى صفقة سلام أمريكية-إيرانية بحلول 15 مايو
بحسب مراقبة Odaily Seer، اشترت محفظة تم إنشاؤها حديثاً أسهماً في سوق التنبؤات بقيمة 52,000 دولار تراهن على أن الولايات المتحدة وإيران لن تتمكنا من التوصل إلى اتفاق سلام دائم بحلول 15 مايو. كما استحوذت المحفظة على مراكز أصغر رهنت ضد إبرام صفقة بحلول 31 مايو.
GateNewsمنذ 14 س
