debugbear

安全会社 GoPlus はソーシャルメディアで脆弱性分析を発表し、予測市場プラットフォーム Polymarket の国際サイトでユーザー資産が盗まれる事件が発生したと述べました。第三者のパフォーマンス監視サービスプロバイダー DebugBear の RUM スクリプトがサプライチェーンに汚染され、悪意のあるコードがユーザーページに配信され、取引および署名権限が悪用されました。チェーン上の分析によると、主な経路には 710 の DepositWallet と 731 のアドレスが関与しており、損失は約 271 万ドルです。アドレス数は実際のユーザー数を示すものではありません。Polymarket の公式はその後、問題を修正しサービスを再開したと述べ、影響を受けたトレーダーに対して全額賠償を約束しましたが、実際の賠償進捗は公式の後続発表に基づくものとします。

10月30日、XユーザーdaN'SKi（@TheNotoriousSKi）が投稿し、市場予測プラットフォームPolymarketがそのいわゆる安全事件の影響を受けたユーザーに対し、個人情報を開示し、法的拘束力のある契約に署名することを要求していると述べました。その後、資金が返還されるとのことです。この投稿は、この要求がプラットフォームが以前に影響を受けた者には全額補償を行うと述べたことと矛盾しているとし、その合法性に疑問を呈しています。投稿には和解および清算契約のサンプルとしての複数の文書のスクリーンショットが添付されています。10月29日、PolymarketはX上で、国際プラットフォームPolymarket.comの第三者サービスプロバイダーが侵害を受けたことを発表し、問題は特定され修正され、事件は関連する法執行機関に引き渡されたと述べました。影響を受けたユーザーには全額補償が行われるとのことです。プラットフォームは取引を一時停止しましたが、その後取引が全面的に再開されたと発表し、影響を受けたすべてのトレーダーに全額賠償を行うとしています。CNBCの報道によると、PolymarketはDiscordでユーザーに対し、1万ドル未満の損失を被った資金は10月30日までに回復され、これを超える損失を被ったユーザーは免責契約に署名した後に賠償を受ける必要があると伝えました。CNBCはBetting IntelligenceとPolysightsのデータ分析を引用し、その日に1つのアカウントが710のウォレットから少なくとも270万ドルを引き出したと報じています。事情を知る人はCNBCに対し、問題はウェブサイトのパフォーマンス監視サービスDebugBearが侵害を受けたことに起因しており、Polymarketは事件を英国の法執行機関に引き渡したと述べました。Polymarketの米国プラットフォームは今回の事件の影響を受けていません。今年6月、Polymarketは別の第三者サービスプロバイダーが侵害を受けたことを発表し、影響を受けたユーザーに対して返金を約束していました。