مشکلات امنیتی پلی‌مارکت راه ورود هکرها را به حساب‌های کاربران باز کرد

نزدیک به ۵۰۰ کاربر آمریکایی در اواخر ژوئیه قربانی مشکلات امنیتیپلی‌مارکتشدند که مهاجمان برای دسترسی به حساب‌ها نیازی به رمز عبور، نام کاربری یا حتی کنترل تلفن قربانی نداشتند.

به‌ گزارشسرویس امنیت سایبریتک‌ناکمهاجم می‌توانست با استفاده از اطلاعات شخصی یک معامله‌گر، از جمله شماره تامین اجتماعی سرقت‌شده، یک حساب جدید ایجاد کند و وارد پروفایل فعال همان کاربر شود. در ادامه، حساب‌های بانکی و کارت‌های نقدی متصل به حساب نیز در دسترس قرار می‌گرفتند.

در شرایطی که نشت اطلاعات شخصی به یکی از تهدیدهای تکرارشونده امنیت سایبری تبدیل شده است، امکان دسترسی به حساب کاربران با استفاده از داده‌های هویتی آنها، این اطلاعات را به جایگزینی برای رمز عبور تبدیل می‌کند و یک ضعف امنیتی جدی به وجود می‌آورد. تنها چند هفته پیش نیز پس از نفوذ به یک شرکت ارائه‌دهنده خدمات احراز هویت، اطلاعات ۱۵۳ میلیون گواهینامه رانندگی برای فروش عرضه شد.

بیشتر بخوانیدزاکربرگ به‌ دنبال ساخت اپلیکیشنی شبیه پلی‌مارکت است

وال‌استریت ژورنالبه نقل از فردی مطلع از ماجرا، این حادثه را یک مشکل مهندسی در فرایند ثبت‌نام توصیف کرده و نوشته است که مبلغ سرقت‌شده از طریق این آسیب‌پذیری در مجموع چندان زیاد نبوده است. با وجود این، روایت کاربران از ابعاد مالی این اتفاق متفاوت است. برخی کاربران از ضررهایی چند هزار دلاری و هفته‌ها بی‌پاسخ ماندن درخواست‌های خود از سوی پشتیبانی خبر داده‌اند.

یکی از کاربران آمریکایی پلی‌مارکت که برای شرط‌بندی روی جام جهانی به این پلتفرم پیوسته بود، در ماه ژوئیه پس از ورود به حساب خود متوجه شد موقعیت‌های معاملاتی‌ او فروخته شده و ۵۷۸۳٫۵۱ دلار از سود حساب به یک کارت نقدی ناشناس منتقل شده است. پلی‌مارکت تنها ۲۵ دلار به حساب او اعتبار داد و توضیحی درباره انتقال وجه ارائه نکرد. این کاربر اعلام کرد که موضوع را به پلیس محلی، اف‌بی‌آی و کمیسیون معاملات آتی کالا آمریکا گزارش داده است.

او گفت که پشتیبانی پلی‌مارکت آمریکا «هفته‌ها و هفته‌ها» سکوت کرده است. این شرکت پس از آنکه کاربر دو بار اطلاعات لازم را برای احراز هویت ارسال کرد، حساب او را به حالت تعلیق قرار داد، اما همچنان پاسخی درباره وجوه ازدست‌رفته ارائه نکرد. سخنگوی پلی‌مارکت به وال‌استریت ژورنال گفت که این شرکت خسارت مالی کاربران ناشی از این حادثه را جبران خواهد کرد. با وجود این، پلی‌مارکت تاکنون گزارش فنی عمومی یا کالبدشکافی رسمی درباره مشکلات امنیتی فرایند ثبت‌نام منتشر نکرده است.

رشد به چه قیمتی؟

حمله ژوئیه در چارچوب بزرگ‌تری قرار می‌گیرد که وال‌استریت ژورنال از مشکلات امنیتی پلی‌مارکت ترسیم کرده است؛ شرکتی که هم‌زمان با رشد سریع، با موج قابل‌ توجهی از تقلب و سوءاستفاده مالی مواجه بوده است. در فوریه، شرکت پرداخت Checkout.com به پلی‌مارکت هشدار داد که سارقان در حال اتصال کارت‌های نقدی سرقت‌شده به هزاران حساب جدید آمریکایی، تأمین مالی شرط‌بندی‌ها و سپس انتقال پول به کارت‌ها یا حساب‌های سالم تحت کنترل خود هستند. تلاش‌های شناسایی‌شده برای سرقت در مجموع دست‌کم به ۱۰ میلیون دلار می‌رسید. در مقطعی، Checkout.com بیش از ۸۰ درصد سپرده‌های پردازش‌شده را برای پلی‌مارکت به‌ عنوان تراکنش‌های تقلبی رد کرد، در حالی که میانگین صنعت در حدود یک درصد بود.

برای مطالعه بیشترلغو طرح ممنوعیت بازارهای پیش‌بینی مانند پلی‌مارکت توسط کمیسیون معاملات آتی آمریکا

کارمندان موضوع را با شین کوپلان، مدیرعامل پلی‌مارکت مطرح کردند، اما طبق روایت تیم انطباق شرکت از پاسخ او، کوپلان خواسته بود روند رشد ادامه پیدا کند و در صورت کشف موضوع توسط نهادهای نظارتی، شرکت جریمه احتمالی را بپردازد. نرخ تقلب پس از فوریه نیز برای چند ماه بالا باقی ماند، اما طبق گزارش ژورنال تا ماه مه به سطح متعارف صنعت کاهش یافت. پلی‌مارکت در این مدت تعداد کارت‌های نقدی قابل اتصال به هر حساب را محدود کرد و شرکت ریسکیفاید را برای مقابله با تقلب به خدمت گرفت. برخی مشتریان نیز از سوی پلی‌مارکت غرامت دریافت کردند و برخی دیگر توانستند با کمک بانک‌های خود مبالغ ازدست‌رفته را بازپس بگیرند.

جنجال‌های متعدد پلی‌مارکت و کالشی

مشکلات امنیتی مربوط به سرقت هویت در ماه ژوئیه تنها چالش امنیتی پلی‌مارکت در سال جاری نبوده است. این شرکت در ماه ژوئن اعلام کرد که یکی از تأمین‌کنندگان شخص ثالث آن به خطر افتاده است و در نتیجه، مهاجمان توانسته‌اند برای برخی کاربران یک اسکریپت مخرب را در فرانت‌اند وب‌سایت پلی‌مارکت تزریق کنند. ناظران بلاک‌چین میزان وجوه خارج‌شده در این حمله را حدود ۳٫۱ میلیون دلار در قالب PUSD، توکن دلاری پلی‌مارکت، از دست‌کم ۱۱ کیف پول برآورد کردند. پلی‌مارکت اعلام کرد که وابستگی خود به این سرویس را حذف کرده است و خسارت تمام کاربران آسیب‌دیده را به‌طور کامل جبران خواهد کرد. ویلیام لگیت، مدیر تجربه کاربری این شرکت در شبکه ایکس مدعی شد که به‌ دلیل بازپرداخت خسارت‌ها «هیچ کاربری متحمل ضرر نشده است». این حادثه هم‌زمان باگزارش دیگری از وال‌استریت ژورنالمنتشر شد که در آن ادعا شده بود پلی‌مارکت به برخی تولیدکنندگان محتوای شبکه‌های اجتماعی پول پرداخت کرده است تا معاملات برنده جعلی را روی نسخه‌های شبیه‌سازی‌شده وب‌سایت این پلتفرم به نمایش بگذارند.

معاملات مبتنی بر اطلاعات محرمانه نیز به یکی از مشکلات پایان‌ناپذیر بازارهای پیش‌بینی مانند پلی‌مارکت و کالشی تبدیل شده است. در ماه می، یک مهندس گوگل به‌ دلیل مجموعه‌ای از شرط‌بندی‌ها در پلی‌مارکت درباره پربازدیدترین افراد در جست‌وجوهای گوگل تحت پیگرد قرار گرفت. دادستان‌ها معتقد هستند این معاملات بر اساس داده‌های داخلی جست‌وجوی گوگل انجام شده‌اند. کارکنان ستادهای انتخاباتی نیز از استفاده از نظرسنجی‌های داخلی و منتشرنشده برای انجام معاملات پیش از انتشار عمومی نتایج خبر داده‌اند. حتی جورج سانتوس متهم شده است پس از اعلام حضور خود در سخنرانی وضعیت کشور، روی عدم حضور خود شرط‌بندی کرده است؛ پرونده‌ای که کالشی آن را به مقامات فدرال ارجاع داده است. با وجود این، بحث‌برانگیزترین موارد به معاملات مرتبط با عملیات نظامی در ونزوئلا و ایران مربوط می‌شوند.

پلی‌مارکت و کالشی هر دو به‌ صورت رسمی معاملات مبتنی بر اطلاعات محرمانه را ممنوع کرده‌اند و سیاست‌هایی برای مقابله با چنین فعالیت‌هایی در نظر گرفته‌اند. همچنین پلی‌مارکت محدودیت‌های بیشتری علیه کاربران متصل از طریق وی‌پی‌ان اعمال کرده است، زیرا این پلتفرم در بیش از ۳۰ حوزه قضایی، از جمله اسپانیا، اندونزی، فرانسه و بریتانیا، با ممنوعیت یا مسدودسازی مواجه شده است.

اختلاف دیگری نیز میان این پلتفرم‌ها و ایالت‌های آمریکا بر سر قراردادهای ورزشی جریان دارد. برخی ایالت‌ها معتقد هستند این قراردادها در عمل تفاوتی با فعالیت کتاب‌های شرط‌بندی ورزشی بدون مجوز ندارند. تا فوریه امسال دست‌کم ۲۰ پرونده مرتبط با این موضوع در جریان بود و ۳۸ ایالت با امضای یک لایحه حقوقی از موضع مریلند در پرونده این ایالت علیه کالشی حمایت کردند. اسپنسر کاکس، فرماندار یوتا، این محصولات را «قمار، به معنای واقعی کلمه» توصیف کرد، در حالی که کمیسیون معاملات آتی کالای آمریکا از ایالت‌ها خواست در مسیر فعالیت این بازارها مانع ایجاد نکنند.

پلی‌مارکت با وجود مشکلات امنیتی همچنان رشد می‌کند

با وجود تمام این حواشی، رشد صنعت بازارهای پیش‌بینی متوقف نشده است. بر اساس داده‌های بلاک، مجموع حجم معاملات ماهانه کالشی و دو بازار پلی‌مارکت از کمتر از ۲ میلیارد دلار در اوت سال گذشته به رکورد حدود ۵۰٫۶ میلیارد دلار در ژوئیه امسال رسید. این رقم در اوت با کاهش ۱۵ درصدی به ۴۵٫۳ میلیارد دلار رسید و نخستین افت ماهانه طی یک سال گذشته را ثبت کرد؛ کاهشی که پس از فروکش کردن موج معاملات ناشی از جام جهانی رخ داد. در جریان جام جهانی، کالشی به‌تنهایی در برخی روزها بین یک تا ۱٫۲۵ میلیارد دلار حجم معاملات ورزشی ثبت کرد. همچنین رشد این پلتفرم‌ها پای شرکت‌های سنتی شرط‌بندی ورزشی مانند درفت‌کینگز و فندئول را به این حوزه باز کرده است.

حتما بخوانیدپیشنهاد جنجالی تروث سوشال برای دسترسی ویژه به پست‌های رئیس‌جمهور

قراردادهای ورزشی یکی از مهم‌ترین موتورهای رشد صنعت بازارهای پیش‌بینی بوده‌اند و همین موضوع انتقادهایی را به‌دنبال داشته است که این پلتفرم‌ها در واقع شکل دیگری از قمار پرریسک را ارائه می‌کنند. هارالابوس وولگاریس، مدیر سابق بخش تحلیل تیم دالاس ماوریکس و چهره شناخته‌شده شرط‌بندی ان‌بی‌ای، در واکنش به خبر قرارداد جدید لبران جیمز با پلی‌مارکت، این دیدگاه را مطرح کرد. او در شبکه ایکس نوشت: «۱۵ میلیون دلار برای کمک به معتاد کردن یک نسل از کودکان به قمار، یک انتخاب است» و در ادامه از عبارت «لِشِیم» استفاده کرد.

طبق گزارش‌ها، لبران جیمز سالانه ۱۵ میلیون دلار برای تبلیغ پلی‌مارکت دریافت خواهد کرد؛ رقمی بیش از سه برابر مبلغی که فیلادلفیا سونتی‌سیکسرز برای حضور او در ترکیب تیم در فصل جاری پرداخت می‌کند. در مقابل، حامیان بازارهای پیش‌بینی استدلال می‌کنند داده‌های مربوط به احتمال وقوع رویدادهای آینده مزیتی فراتر از شرط‌بندی دارند و می‌توانند سیگنال‌های دقیق‌تری درباره احتمال رخ دادن این رویدادها در اختیار جامعه قرار دهند. مقاله پژوهشی کارکنان فدرال رزرو درباره قراردادهای کالشی که اوایل سال جاری منتشر شد نیز نشان داد بازارهای این پلتفرم برای نرخ بهره فدرال و شاخص قیمت مصرف‌کننده، از نظر آماری عملکرد بهتری نسبت به قراردادهای آتی نرخ بهره و پیش‌بینی‌های کارشناسان حرفه‌ای داشته‌اند.

نوشتهمشکلات امنیتی پلی‌مارکت راه ورود هکرها را به حساب‌های کاربران باز کرداولین بار درTechnoc. پدیدار شد.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.