セッションベースの攻撃を受けたPolymarket、取引を再開
攻撃があったとされる事案を受け、Polymarketは約1時間にわたって取引を停止しました。この攻撃では、攻撃者がパスワードやシードフレーズを使わず、アクティブなセッションを通じてユーザーのポジションを売却し、資金を引き出せたとされています。報道によると、侵害されたDebugBearの監視コードが悪意のあるコードに置き換えられ、ユーザーのブラウザーはそれを信頼できるものとして扱いました。Polymarketは被害を受けたユーザーに補償すると発表し、事案を英国の法執行機関に付託しました。Polymarketへの攻撃は、侵害されたサードパーティ製スクリプトのリスクを浮き彫りにしており、予測市場プラットフォームへの信頼を損なう可能性があります。
Neutral
このインシデントは、プラットフォームとしてのPolymarketの評判にマイナスとなり、影響を受けたユーザーが資金を引き出したり、利用を減らしたりする可能性があります。一時的な取引停止と補償の約束により、当面の混乱は抑えられる可能性があります。一方、英国の法執行機関への付託は、正式な対応が取られていることを示しています。取引所やDeFiで同様のセキュリティインシデントが発生すると、短期的な警戒や資金の引き出し、プラットフォームの安全対策に対する監視強化につながることが少なくありません。ただし、報告では暗号資産市場全体に及ぶ攻撃は確認されておらず、他の資産に影響が波及したという証拠も示されていないため、市場全体への弱気な影響が立証されたわけではありません。短期的には、トレーダーはPolymarketの補償手続き、確認された損失の有無、セッションのセキュリティに関する変更の可能性を注視するでしょう。長期的な影響は、ユーザーの損失規模と、プラットフォームが脆弱性の封じ込めを実証できるかどうかに左右されます。保護策の強化は信頼の回復につながる可能性がある一方、追加の情報開示やインシデントがあれば、評判への悪影響が長引くおそれがあります。