وفقًا لـ Dark Web Informer، يُشتبه في اختراق منصة Polymarket للأسواق التنبؤية اللامركزية، حيث نشر المهاجم xorcat على منتدى إجرامي إلكتروني مشهور أكثر من 300,000 سجل بيانات وأدوات استغلال مصاحبة. تاريخ استخراج البيانات هو 27 أبريل 2026. يُزعم أن المهاجمين استخدموا نقاط نهاية API غير معلنة، وتجاوزًا للتقسيم، وأخطاء تكوين CORS في Polymarket Gamma وCLOB API لاستخراج البيانات. وتشمل البيانات المسربة: 10,000 معلومات شخصية كاملة للمستخدمين (تشمل الأسماء، المحافظ الوسيطة، والعناوين الأساسية)، و4,111 تعليقًا، و1,000 سجل إبلاغ (تشمل 58 عنوان ETH وعنوان مصادق للمسؤول)، و48,536 من بيانات تعريف السوق Gamma، وأكثر من 250,000 عنوان مزود سيولة ثابتة لأسواق CLOB النشطة، بالإضافة إلى 9,000 من بيانات خريطة التواصل الاجتماعي للمتابعين. يتضمن أداة الاستغلال أكواد إثبات مفهوم لعدة ثغرات، تشمل CVE-2025-62718 (تجاوز NO_PROXY في Axios، CVSS 9.9، يمكنه تفعيل هجوم تزوير طلب الخادم)، وCVE-2024-51479 (تجاوز المصادقة في Next.js middleware، CVSS 7.5)، وأخطاء تكوين CORS. بالإضافة إلى ذلك، تضم الأداة نصوصًا آلية للسحب المستمر وتقريرًا كاملاً لفريق أحمر (يشمل M
اختراق بيانات مشتبه به في Polymarket يُعرّض أكثر من 300,000 سجلًا وأدوات الاستغلال
TechFlowمشاركة
ملخص
كانت هناك خرق بيانات مشتبه به في Polymarket كشف عن أكثر من 300,000 سجلًا وأدوات استغلال، وفقًا لتحليل البيانات على السلسلة. شارك القراصان xorcat البيانات على منتدى رئيسي للجريمة الإلكترونية، وشملت 10,000 ملفًا مستخدمًا و250,000 عنوان سوق CLOB نشط. واستغل الخرق ثغرات في تكوين واجهات برمجة التطبيقات وعيوب في الترقيم في أنظمة Gamma وCLOB. وتشمل أدوات الاستغلال كودًا لثغرات CVE-2025-62718 وCVE-2024-51479. وتخضع الآن متابعة بيانات التضخم والمراجعات الأمنية لمزيد من المراجعة الدقيقة.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.