ポリマーケットはハッカーに襲撃され、プラットフォーム上の数百のアカウントから約$2.7 millionが流出したと言われています。ポリマーケットは攻撃のため取引を一時的にキャンセルしましたが、その後操業を再開しました。
専門家はハッカーが数百万ドルを盗んだと述べています
報告によると、ポリマーケットは10月29日にサードパーティソフトウェアがプラットフォームを侵害したときにハッキングされ、数百人のユーザーが影響を受けました。ハックは企業の米国向けプラットフォームではなく、Polymarket.comの暗号ベースの取引所を対象としていました。結局のところ、ハッカーはウェブサイトのJavaScriptコードを改ざんし、トレーダーがサイトと対話する方法に影響を与えました。
この攻撃にはDebugBearというサードパーティのパフォーマンスモニターも関与していると言われています。報告によると、DebugBearでホストされている改ざんされたスクリプトにより、ハッカーは既存のログイン済みセッションを悪用することができました。ハッカーはこのようにして顧客のウォレットにアクセスし、資産を攻撃者が管理するウォレットに売却または移動させることができました。
このエクスプロイトは、ユーザーがフィッシングリンクをクリックしたり、パスワードが漏洩したりすることなく、お金を失う可能性があることを意味します。
ポリマーケット 被害の程度を確認していない
様々なブロックチェーン企業が状況を監視し、被害の程度を把握しようとしました。ブロックチェーン分析企業Bubblemapsによると、この攻撃はポリマーケットの国際プラットフォーム上の700人のユーザーに影響を与えました。一方、ブロックチェーン企業Bitqueryは、影響を受けたユーザーの数を737人、盗まれた金額を$2.73 millionと推定しています。
一方、サイバーセキュリティ企業BleepingComputerは、疑わしい攻撃者のウォレットからPolygonの独自暗号資産POLで約$2.57 millionのトランザクションを追跡しました。
この記事の執筆時点では、ポリマーケットは影響を受けた顧客の数や盗まれた金額を確認していません。しかし、同社は攻撃を認め、影響を受けたプレイヤーに払い戻しを提供することを約束しました。
同社は1時間の運営をキャンセルし、その後その事件を英国の法執行機関に報告しました。
DebugBearも事件を認めました。同社は、Real User Monitoringを使用しているクライアントに、さらなる事件を回避するためにウェブサイトからソフトウェアの埋め込みコードを削除するよう求めました。
ミシガン州 ポリマーケットに州からの撤退を命令
In other Polymarket news, the company just lost its battle against regulators in Michigan, as the Michigan Gaming Control Board announced that it has ordered the platform to leave the market by November 25, 2026.
これはMGCBにとって大きな成果であり、州の規制当局と予測市場セクターとの戦いの最新の展開の1つです。