Polymarket、260万ドルのセキュリティ侵害を受け取引を再開
Polymarketは、アカウントへの不正なアクセスや損失が報告されたことを受けて一時的に取引を制限した後、10月29日に国際プラットフォームで取引を再開しました。調査中、取引所では注文のキャンセルのみが可能となり、Relayerの稼働も一時停止されました。同社によると、今回の事案は中核インフラではなく、侵害されたサードパーティー事業者が原因でした。事業者の名前は公表されていません。
研究者らは、悪意あるコードと、分析サービス提供会社DebugBearを通じて配信されたスクリプトとの関連を指摘しましたが、Polymarketはこの関連性を確認していません。同社は脆弱性を修正し、当局に事案を報告し、影響を受けたトレーダーに全額を補償すると発表しました。一方、影響を受けたアカウント数は明らかにしておらず、損失総額も確認していません。ブロックチェーン上の推計では損失額は約219万～265万ドルで、一部の報道では約270万ドルとされています。Arkhamは、攻撃者と関係があるとみられるウォレットを追跡し、Relay経由でUSDC.eを交換した後、約265万ドル相当のPOLを保有していたことを確認しました。また、あるトレーダーは約80万ドルの損失を主張しています。これらの数字は、いずれも未検証です。
Polymarketの今回のセキュリティー事案により、予測市場の運用上の安全対策が改めて注目されています。同市場では以前にも、ベンダーと内部ウォレットに関係する侵害が発生していました。トレーダーにとって、取引の再開と補償の約束は信頼回復につながる可能性がありますが、確認済みの損失額や今後さらなる障害が起きるかどうかは、引き続き注視が必要です。
Neutral
このインシデントはPolymarketの運用セキュリティに対する信頼にマイナスですが、入手可能な報告からはPOLやUSDC.eの価格を直接動かす要因は確認できません。POLは攻撃者に関連するウォレットの保有資産の推定に含まれており、USDC.eは取引で交換された資産として説明されていますが、いずれの事実も、それだけで各トークンのファンダメンタルズの変化を示すものではありません。短期的には、検証済みの損失額、さらなるサービス中断、または影響範囲がより広いことを示す証拠にトレーダーが反応し、一時的な変動が生じる可能性があります。プラットフォームが取引を再開したことや補償を約束したことは、影響の波及を抑える可能性があります。長期的に価格への影響が続くかどうかは、この侵害によって関連するトークンネットワークやその流動性に対する懸念が広がるかどうかに左右されますが、要約にはその証拠はありません。したがって、言及された暗号資産への直接的な影響は中立と予想されます。