تم مهاجمة روبوت تداول PMX، وتعرض أموال المستخدمين البالغة 230,000 دولار للخطر، ووعدت الجهات الرسمية بالتعويض

تعرّض روبوت التداول Polycule الخاص بـ PMX للاختراق من قبل هاكرز، مما أدى إلى سرقة أموال المستخدمين بقيمة حوالي 23 مليون دولار. وقع الحادث في ليلة 7 يناير، وقد تمكن الفريق الرسمي بسرعة من تحديد مصدر الثغرة، وسيتم إصدار تصحيح وتدقيق الأمان خلال عطلة نهاية الأسبوع هذا. هذا هو الحادث الأمني الثاني بعد سرقة روبوت meme TG سابقًا، مما يكشف مرة أخرى عن المخاطر المحتملة في مجال منتجات التداول الآلي.

المعلومات الأساسية عن الحادث

تفاصيل الهجوم والاستجابة

أفاد فريق PMX الرسمي عبر إعلان أن الهاكرز استغلوا ثغرة في كود روبوت Polycule للتداول، مما أدى إلى سرقة أموال المستخدمين. ووفقًا للبيان الرسمي، فإن حجم الأموال المتأثرة يقدر بحوالي 23 مليون دولار، ومعظمها يتعلق بمستخدمي شبكة Polygon.

وتتم الاستجابة بسرعة نسبياً:

• تحديد مصدر الثغرة
• إصدار تصحيح وتدقيق خلال عطلة نهاية الأسبوع
• التعهد بتعويض المستخدمين المتضررين من خلال خزنة الأمان
• وعد باستعادة رصيد المستخدمين المتضررين إلى مستوى ما قبل الهجوم

تقييم خطة التعويض

من خلال تعهدات الفريق الرسمي، يظهر موقف مسؤول نسبياً من خلال “التعويض الكامل”. ومع ذلك، فإن التفاصيل الدقيقة لتنفيذ التعويض (مثل الجدول الزمني، الإجراءات، إلخ) لا تزال بحاجة إلى تأكيد لاحقًا. بالنسبة للمستخدمين المتضررين، الأهم هو أن الفريق قد وعد فعلاً بالتعويض، وهذا أفضل من موقف بعض المشاريع الذي يختار أن يتجاهل الأمر.

تأملات حول مخاطر الصناعة

مأزق أمان روبوتات التداول

هذه ليست المرة الأولى التي يتعرض فيها روبوت التداول للاختراق. تشير المعلومات إلى أن روبوت meme TG تعرض أيضًا للسرقة سابقًا، وتوضح حادثة PMX أن مخاطر الأمان المشابهة قد تتكرر في مجالات مثل سوق التوقعات وأدوات التحكيم.

المشكلات الأساسية التي تواجه منتجات روبوتات التداول:

• الحاجة إلى الوصول إلى أموال المستخدمين أو صلاحيات التداول، مما يخلق مخاطر بطبيعته
• تعقيد الكود، وصعوبة منع الثغرات بشكل كامل
• عدم توحيد معايير التدقيق والأمان
• قلة وعي المستخدمين بالمخاطر

الدروس المستفادة للمستخدمين

هذه الأحداث تقدم رسائل واضحة للمستخدمين:

• على الرغم من أن روبوتات التداول مريحة، إلا أنها ليست خالية من المخاطر
• عند اختيار المنتج، يجب تقييم قدرات الأمان وسجل المشروع
• لا ينبغي إيداع جميع الأموال في أداة آلية واحدة
• موقف الفريق الرسمي والتزامه بالتعويض يعد من العوامل المهمة عند الاختيار

الخلاصة

تعد سرعة تحديد الثغرة والتعهد بالتعويض من قبل فريق PMX أمرًا يُشكر عليه، لكن الحادث يعكس بشكل جوهري مشكلة أمنية منهجية في مجال روبوتات التداول. مع تزايد استخدام هذه الأدوات، قد تستمر الحوادث الأمنية في الحدوث. على المشاريع أن تركز على تدقيق الكود بشكل أكثر صرامة ومعايير أمنية موحدة، وعلى المستخدمين أن يكونوا أكثر حذرًا في تقييم المخاطر. هذا لا يعني عدم استخدام روبوتات التداول، بل فهم المخاطر واتخاذ قرارات أكثر عقلانية.