پس از اینکه هکرها با سوءاستفاده از یک نقص مهندسی در وبسایت بازار پیشبینی «پلیمارکت»، حداقل ۲.۶ میلیون دلار از وجوه کاربران را از حسابهای آنها در روز پنجشنبه تخلیه کردند.
این شرکت تأیید کرد که وجوه کاربران به خطر افتاده است و برای مدت کوتاهی معاملات را در صرافی بینالمللی خود متوقف کرد تا به این حمله رسیدگی کند.
این هک جدیدترین مورد از رشته حوادث امنیتی مشابهی است که پلیمارکت را در سال جاری درگیر کرده است، در حالی که این شرکت برای حفظ موقعیت غالب خود در داغترین بازار وال استریت تلاش میکند. محبوبیت ناگهانی شرطبندیهای «بله یا خیر» در مورد همه چیز، از رویدادهای ورزشی گرفته تا نتایج انتخابات، توجه بسیاری از ایالتها، قانونگذاران فدرال و کازینوها را به خود جلب کرده است. پلیمارکت و رقیب اصلی آن در ایالات متحده، «کلشی»، در دهها پرونده قضایی درگیر هستند که آیا این بازارها مبادلات تنظیمشده در ایالات متحده محسوب میشوند یا قمار غیرقانونی.
به گفته فردی مطلع از این موضوع، منبع جدیدترین نقض امنیتی، یک نقص امنیتی در «دیباگبر» (DebugBear)، یک ابزار نظارت بر عملکرد شخص ثالث بود که در وبسایت پلیمارکت استفاده میشد. این فرد گفت که پلیمارکت این موضوع را به نهادهای اجرای قانون در بریتانیا، جایی که دیباگبر مستقر است، ارجاع داده است.
بر اساس بررسی فعالیت کیف پول توسط وال استریت ژورنال، یک کیف پول بلاکچین متعلق به یک مهاجم مظنون، بیش از ۲.۵ میلیون دلار وجوه برداشت شده از حسابهای کاربران پلیمارکت را نشان میداد. دادهها نشان داد که هکرها از بیش از ۷۰۰ حساب، وجوه را برداشت کردهاند.
«دیباگبر»، که وبسایت آن تا بعدازظهر پنجشنبه در دسترس نبود، به درخواست برای اظهار نظر پاسخ نداد. دیباگبر پیش از ظهر پنجشنبه در پلتفرم X (توییتر سابق) اعلام کرده بود که «تحت تأثیر یک حادثه امنیتی در حال انجام» قرار گرفته است و به مشتریانی که از یکی از محصولات آن استفاده میکردند، توصیه کرد که «کد جاسازی شده را از وبسایت خود حذف کنند.»
وال استریت ژورنال در ماه سپتامبر گزارش داد که پلتفرم آمریکایی پلیمارکت نیز در سال جاری با حداقل دو حمله کلاهبرداری در میان ناکامیهای انطباق و چالشهای قانونی مواجه شده است. این روزنامه گزارش داد که این شرکت در مورد عرضه اولیه سهام (IPO) احتمالی در سال آینده با سرمایهگذاران گفتگو کرده و در ماههای اخیر، کادر رهبری خود را با مدیران باتجربهتر تقویت کرده است.
پلیمارکت در بیانیهای پس از این پستهای X اعلام کرد که مشکلی مربوط به یک فروشنده شخص ثالث را برطرف کرده و اطمینان داده است که معاملهگرانی که پول خود را از دست دادهاند، «جبران خسارت» خواهند شد.
این شرکت در ماه ژوئن نیز با یک نقض امنیتی مشابه و پرهزینه مواجه شده بود.
پلیمارکت با «داو جونز»، ناشر وال استریت ژورنال، همکاری دادهای دارد.