DeFi و NFT

Story: بوليماركت تعوض 3 ملايين دولار بعد هجوم تصيد استهدف 4500 مستخدم

By James Thorp

1 / 15

كيف تطور الهجوم. من المهم توضيح ما يعنيه "اختراق طرف ثالث" عمليًا. لم يتم استنزاف العقود الذكية الأساسية لبوليماركت…

2 / 15

خطة تعويض الـ 3 ملايين دولار. ثلاثة ملايين دولار. هذا هو الرقم الإجمالي الذي التزمت به بوليماركت لتعويض المستخدمين الذين فقدوا…

3 / 15

إصلاح شامل للأمان ومراجعة الطرف الثالث. بخلاف التعويضات الفورية، تقوم بوليماركت بمراجعة جميع شراكاتها مع الأطراف الثالثة.

4 / 15

الأسئلة الشائعة

5 / 15

ما الذي تسبب في هجوم التصيد على بوليماركت؟. سمحت ثغرة في خدمة طرف ثالث متصلة بالواجهة الأمامية لبوليماركت للمهاجمين بالحصول على وصول غير مصرح…

6 / 15

كم تدفع بوليماركت للمستخدمين المتأثرين؟. التزمت بوليماركت بتعويض إجمالي قدره 3 ملايين دولار للمستخدمين الذين فقدوا أموالهم في الهجوم.

7 / 15

تعرّضت منصة بوليماركت لهجوم. أكدت منصة سوق التنبؤات أنها ستعوض المستخدمين بمبلغ 3 ملايين دولار بعد هجوم تصيد استهدف حسابات من خلال ثغرة في خدمة طرف ثالث.

8 / 15

حدث الاختراق عبر الواجهة الأمامية للمنصة، تحديدًا بسبب ضعف في خدمة طرف ثالث تعتمد عليها بوليماركت.

9 / 15

من المهم توضيح ما يعنيه "اختراق طرف ثالث" عمليًا. لم يتم استنزاف العقود الذكية الأساسية لبوليماركت - لم يكن هذا اختراقًا على مستوى البروتوكول.

10 / 15

هذا تكتيك شائع في عالم العملات الرقمية. هجمات الواجهة الأمامية خطيرة لأن المستخدمين يثقون في الواجهة التي اعتادوا استخدامها. لا يبدو أن هناك شيء خطأ. الموقع يحمّل بشكل طبيعي.

11 / 15

تقول بوليماركت إنها تصرفت بسرعة بمجرد اكتشاف الاختراق. أُجريت عمليات تدقيق أمني، وأضيفت طبقات حماية إضافية، وتم تحديد الحسابات المتأثرة.

12 / 15

بالنسبة للمستخدمين الذين يحاولون استعادة أموالهم، أنشأت بوليماركت قنوات اتصال مخصصة. يمكن لأي شخص متأثر التواصل مباشرة للإبلاغ عن المشكلات المستمرة أو الحصول على الدعم خلال عملية…

13 / 15

المزيد من السياق: رمز MemeCores M يخسر 80% في ساعات، مما يمحو 3 مليارات دولار مع تزايد مخاوف التلاعب الداخلي

14 / 15

See also: ضربة بقيمة 5.1 مليون دولار لتورنادو كاش عبر 20 معاملة بعد استغلال jaredfromsubway.eth

15 / 15

الالتزام بمبلغ 3 ملايين دولار هو على الأرجح الإشارة الأكثر أهمية هنا. إنه ليس رقمًا صغيرًا، وليس محاطًا بلغة عن "المستخدمين المؤهلين" أو "الخسائر المحققة".

The Currency Analytics

Want the full story?