Polymarketへのハッキングで700人のユーザーが270万ドルの損失にさらされる
Polymarketによると、サードパーティーのサービスプロバイダーで発生した侵害により、不正な資産移転が起き、約700人のユーザーが影響を受けた。ブロックチェーン分析者は、約270万ドル相当の暗号資産が移動されたと推定している。プラットフォーム上に残っているポジションも含めたより広い推計では、影響額は約346万ドルに上る。
疑われている攻撃では、侵害されたサードパーティーサービスを通じて埋め込まれた悪意あるJavaScriptが使われ、ログイン中のユーザーの取引セッションが悪用されて、予測市場でのポジションが売却された。Polymarketは、スマートコントラクトは悪用されていないと述べた。同社は約1時間にわたって取引を一時制限し、問題を修正した後、サービスを再開した。全額補償を約束しているものの、支払い時期や影響を受けたユーザーの最終リストは発表していない。
この事件は、6月に発生し、約300万ドルの損失をもたらしたと報じられた別のサードパーティーのセキュリティ侵害に続くものだ。再発を受け、Polymarketのベンダーセキュリティや取引権限の管理に疑問が投げかけられている。
Bearish
直接的な影響は、暗号資産市場全体へのシグナルというより、Polymarketや予測市場プラットフォームへの信頼にとって弱材料となります。ログイン中の取引セッションを悪用するために悪意あるウェブサイトのコードが使われたとの報告は、リスクがスマートコントラクトの脆弱性や秘密鍵の盗難にとどまらないことを示しています。Polymarketが影響を受けたアカウントを明らかにし、補償を完了するまで、トレーダーは資金を引き出したり、エクスポージャーを減らしたり、より強固なセキュリティ管理を求めたりする可能性があります。
プラットフォームは約1時間後に取引を再開し、全額補償を約束しました。約束が履行されれば、長期的な混乱は抑えられる可能性があります。ただし、報道によると、これは今年2度目のサードパーティ関連のセキュリティ事故で、6月には約300万ドルの損失が発生しています。侵害が繰り返されれば、特に委託先の監督や取引権限が強化されない場合、長期的にユーザーの増加やプラットフォームの利用状況に悪影響を及ぼすおそれがあります。記事は、プロトコル全体の広範な障害や市場全体への波及を示していないため、主要な暗号資産への影響は限定的にとどまる可能性があります。トレーダーは、補償に関する更新、出金、プラットフォームの取引高、さらなる不正取引の証拠がないかを注視すべきです。