- Polymarketは、電子メール認証と48時間のロック期間を伴う出金先アドレスのホワイトリスト機能を追加しました。
- この機能は、10月29日にハッキングされたDebugBearのスクリプトにより737件のアカウントから約270万ドルが盗まれた事件を受けて導入されました。
- この機能は、セッションが乗っ取られた場合でも、承認されていないウォレットへの支払いをブロックすることでトレーダーを守ります。
Polymarketは、トレーダーが事前に承認されたウォレットのみに出金できるようにする新しい設定を追加しました。
この機能は、ハッキングされたスクリプトによってユーザーアカウントから約270万ドルが盗まれてから約2週間後に導入されました。
Polymarketの新規出金ロックとは何ですか？
Polymarketのエンジニアリング副社長であるJosh Stevensは、 月曜日に Polymarketが、トレーダーが以前に承認されたウォレットのみに出金できる新機能を追加すると発表しました。この発表は、@devjoshstevensアカウントによるX（旧Twitter）での投稿で行われました。
ユーザーアカウントに新しいウォレットアドレスを追加するには、わずか2つのステップが必要です。トレーダーは電子メールでリクエストを確認し、その後48時間待機する必要があります。もしトレーダーがこのリクエストを開始していない場合は、その電子メールから直接キャンセルできます。
この対策により、攻撃者はメールの確認と必要な2日間の待機期間を経ずに新しいウォレットに資金を送信できなくなります。スティーブンス氏は、攻撃者がユーザーが管理していないアドレスに資金を送信できないようにすることが目的だと述べています。
ただし、このロックは2週間前にPolymarketが経験した侵害の根本的な問題を解決するものではありません。そのハッキングにより、ユーザーアカウントから約270万ドルが抜き取られました。これは、Polymarketサイト内で実行され、ライブセッションにアクセスできる第三者のスクリプトを通じて行われました。
Polymarketは今年6月にも同様の問題に直面し、ベンダースクリプト攻撃により少なくとも11のウォレットから約300万ドルが抜き取られたとされています。 以前のCryptopolitanの報道によると、2025年12月には認証プロバイダーでの侵害もユーザーアカウントに影響を与えました。
これらの各ケースでは外部プロバイダーが関与していましたが、それらを単一の攻撃者に結びつけるものは何もありません。
Polymarketのハッキングはどのように発生し、今後どうなるのか？
10月 29 に、 Polymarketは取引を一時停止しました 、ウェブサイト速度を監視する英国企業のDebugBearからスクリプトを乗っ取った攻撃者の後、国際プラットフォーム上で。スクリプトはウォレットから資金を抜き取るために作られたコードに置き換えられました。
Hudson Rockの研究者は、コードが訪問者がPolymarketにログインしているかどうかを確認していたことを発見しました。その後、残高とオープンポジションを読み取り、最後にサイト自体の取引ツールを使用してポジションを売却し、資金を攻撃者のウォレットへ送金しました。
Hudson Rockはまた、Polymarketのサイトコードがスクリプトの削除を記録していたことも発見しました。Polymarketは、この事件を法執行機関に通報したと述べています。
Bitqueryによると、攻撃者はUTC時間で17:10から18:10の約1時間かけて、737のアカウントから273万ドルを奪いました。985回の出金が実行され、それぞれに有効な承認が付与されていました。そのため、スマートコントラクトはそれらを正当なユーザー操作として扱いました。
あるアカウントでは単一出金で35万8,369ドルが損失となりました一方、276のアカウントはそれぞれ100ドル未満の損失でした。さらに他の33人のユーザーも、予測市場のシェアを奪われました。
Polymarketは全ユーザーへの補償を行うと表明していますが、1万ドル未満の損失を出した人々からまず返金が行われます。
BinanceとPolymarketはまた Polygonのバリデーターに依頼 ハードフォークを承認すること。ハードフォークとは、すべてのバリデーターが採用しなければならないネットワークソフトウェアの変更です。この変更により、攻撃者のウォレットから約7,049万POLトークン（価値約650万ドル）が移動します。この提案は11月4日に投稿され、11月5日のPolygonガバナンスコールで提示されました。投票と日程はまだ未定です。
他の企業もセキュリティを強化しています。火曜日、セキュリティ企業のCertiKは、63億ドルのBinanceハック事件を受けて、取引所がコールドストレージ比率のみではなく、ホットウォレットに保持する金額に対して明確なドル単位の上限を設定すべきだと報告しました。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
よくある質問
Polymarketの新規出金許可リストとは何ですか？
これにより、トレーダーは事前に承認されたウォレットへの出金を制限できます。新しいアドレスを追加するには、メール認証と48時間のタイムロックが必要であり、ユーザーがリクエストを開始しなかった場合は、メールからリクエストをキャンセルできる旨が、X上のJosh Stevens氏によって明かされています。
10月の29 Polymarket侵害事案でユーザーに被害額はどれくらいでしたか？
Bitqueryのデータによると、約1時間で985件の承認済み出金を通じて737アカウントから合計約273万ドルが盗まれました。単一の出金では最大35万8,369ドルが盗まれています。
攻撃者はどのように資金を盗んだのですか？
改ざんされたDebugBearの監視スクリプトがログイン済みのPolymarketセッションを乗っ取り、プラットフォーム自体の取引ツールを使用してポジションを売却し、アタッカーのウォレットに資産を送金しました。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
