Polymarket、脆弱性悪用で270万ドル被害 取引停止

Polymarket、サードパーティによる脆弱性の悪用で影響を受ける

10月29日（木）午後2時33分（米国東部時間）、PolymarketはX（旧Twitter）上で、国際ユーザー向けのウェブサイトに脆弱性が見つかったため、予防措置として取引を一時停止したと発表した。

「当社の国際プラットフォームであるPolymarket⁠.comに影響を及ぼしていた問題を特定し、修正しました。当社のサードパーティプロバイダーの1社が侵害を受けており、この件を関係する法執行機関に通報しました」と同社は記した。「影響を受けたすべての方に対し、全額補償を行います。」

取引は米国東部時間午後3時頃に再開され、Polymarketは「この問題を是正し、影響を受けたすべてのトレーダーに全額を補償します」と付け加えました。

DeFi分析リソース「DeFiLlama」の開発者である匿名ユーザー0xngmiは、X（旧Twitter）上で、この攻撃に起因する損失額が約270万ドルに上ると追跡したと投稿した。

攻撃者はウェブパフォーマンス追跡企業を標的とし、そのスクリプトがPolymarketで読み込まれていたため、サイトにアクセスした全ユーザーが影響を受けたと説明し、ユーザーのウォレットシードフレーズは安全だったと付け加えました。

Polymarketは今年5月にもセキュリティ侵害を受け、ハッカーが内部業務に使用されていた6年前の秘密鍵を不正取得した結果、約70万ドル相当の暗号資産が盗まれていた。分析会社Bubblemapsの報告によると、攻撃者は暗号資産取引所を含む16のアドレス間でPOLトークンを送金していたという。

ポリマーケットは今回の事案を確認したが、顧客資金やスマートコントラクト、市場決済システムには影響がなかったと主張した。同社はその後、侵害された鍵を交換し、本番環境へのアクセス権限を取り消したほか、同様の事案を防ぐため、秘密鍵をより安全な鍵管理システムに移行する計画を発表した。