Polymarket、ベンダー侵害後に1時間取引停止。影響を受けたユーザーは「全額補償」される
Polymarket 1h halt after vendor compromise; affected users will be 'made whole' (nbcnews.com)
要約
予測市場プラットフォームのPolymarketは、サードパーティ製ソフトウェアの侵害により、木曜日に国際プラットフォームでの取引を約1時間停止しました。ユーザーからはウォレットから資金が引き出されたという未確認の報告もありましたが、Polymarketは影響を受けた全てのトレーダーに全額補償すると発表しました。この侵害は英国から発信されたとみられ、英国の法執行機関に照会されました。原因はWeb分析ツールのDebugBearのソフトウェア侵害とされています。
全文翻訳
Polymarket、ベンダー侵害後に1時間取引停止。影響を受けたユーザーは「全額補償」される
予測市場プラットフォームのPolymarketは、木曜日にサードパーティ製ソフトウェアの侵害により、国際プラットフォームでの取引を約1時間停止せざるを得なくなりました。
PolymarketのDiscordチャンネルでは、ユーザーからウォレットが空になったという未確認の報告もありました。
Polymarketはユーザーがお金を失ったことを確認しませんでしたが、Xへの投稿で「影響を受けた人は全員、全額補償される」と述べました。
「私たちはこれを正し、影響を受けた全てのトレーダーに全額返金します」と同社は、その後のXへの投稿で述べました。
Polymarketによると、攻撃は英国から発信されたとみられ、英国の法執行機関に事件を照会したとのことです。
ハッカーは、進化するセキュリティ状況に対処するために匿名性を与えられた、詳細に詳しい人物によると、Web分析およびウェブサイトパフォーマンスツールであるDebugBearのソフトウェアを通じて資金にアクセスしました。
DebugBearは木曜日の午後2時頃に「進行中のセキュリティインシデント」を経験しているとXで述べました。
仮想通貨ニュースサイトのThe Blockは、ブロックチェーン分析グループArkhamからのデータによると、Polymarketユーザーのウォレットから約26億5000万ドル相当の仮想通貨が盗まれたと報じました。
Polymarketの担当者は、その金額や攻撃の正確な性質についてコメントを控えました。
PolymarketはXへの投稿で、国際プラットフォームであるPolymarket.comに影響を与えた問題を特定し、修正したと述べました。
「当社のサードパーティプロバイダーの1社が侵害され、関連法執行機関に事件を照会しました」とPolymarketは述べました。
「最大限の注意を払って、取引を一時停止し、プラットフォームをオンラインに戻すために作業しています」と付け加えました。
約1時間のオフラインの後、取引は東部時間午後3時に再開されました。
Polymarketの米国拠点のプラットフォームは、この侵害の影響を受けていないようでした。
サードパーティベンダーの侵害は、悪意のあるアクターが大規模なプラットフォームやウェブサイトにアクセスするための一般的な方法になっています。
しかし、これらのハッカーがPolymarketユーザーからお金を盗むことに成功したことは、これが重大な侵害であることを意味します。
Polymarketは、ドナルド・トランプ・ジュニア率いる投資家グループがプラットフォームに10億ドルを投資した後、9月に210億ドルの評価を受けていました。
同社は毎日約2億ドルの取引を処理しています。
Polymarketは、ライバルのKalshiと共に、米国各州とトランプ政権の間で、これらのサイトで行われる予測市場の賭けを誰が規制できるかについての激しい、数百万ドル規模の戦いの対象となっています。
これらのプラットフォームは、潜在的なインサイダー取引活動にも引き続き対処しています。木曜日の早い時間に、Bloomberg NewsはPolymarketがイスラエルの注目度の高い選挙中に行われた疑わしい取引を調査していると報じました。
同社のグローバルインテリジェンスおよび調査担当責任者であるShana Bautistaによると、米国中間選挙に関連する「数十件」の賭けについても調査中です。
今月初め、Kalshiはトランプ大統領の報道官候補に関連する疑わしい賭けを調査していると述べました。