オンチェーン分析企業Bubblemapsは、10月29日のセキュリティ侵害後、約270万ドルがPOLに変換され、Polymarketから移動されたと述べました。この侵害は700人以上のユーザーに影響を与えたと推定されています。
予測市場プラットフォームは、名前を明かされていない第三者プロバイダーが侵害されたことを明らかにし、この事象を警察に報告したと述べました。米国東部時間午後3時頃までに、取引は完全に復旧したと発表し、影響を受けたトレーダーへの全額補填を約束しました。
Bubblemapsは、全体の損失を346万ドルと評価し、そのうち75万ドルをトレーダーCarに起因し、別のPolymarket口座に残っていると述べた。一方、Carは、自分が注文していない売注文を発見した後、友人に送金することで約70万ドルを節約したと述べた。
「その資金はPolymarketによると安全です」とCarは書いた。彼の口座は、Bubblemapsの headline tally のうち、盗まれた資金ではなく救出された資金がどの程度を占めているかについて不確実性を提起している。
PolygonScanの記録によると、The Defiantの集計では、Car'とラベル付けされたウォレットから、Bubblemapsが特定した入金ウォレットへ、PolymarketのpUSDトークン75万単位が3件の取引で移動したことが示されている。これらの記録は移動を示しているが、受信口座を操作していた人物を特定することはできない。
バブルマップズが別途特定した主要ウォレットが、PolygonScanによると、POLを3つの受信者に送金しました。ある受信者が、クロスチェーンブリッジを使用した4番目のウォレットに資金を転送しました。Ethereum上では、バブルマップズの追跡リストに記載された6つのウォレットの1つが19.32 ETHを受け取り、それを転送したと、Etherscanが示しています。
「資金はまだ移動しています」と、Bubblemapsは米国東部時刻15時27分の報告で述べました。
https://x.com/i/status/2115888329585750263
6月のベンダー侵害
バブルマップは、ポリマーケットが脆弱なベンダーによって悪意のあるコードがウェブサイトに注入されたと発表した6月に、15未満の口座から約300万ドルの損失を出したと推定しています。同プラットフォームは、影響を受けたソフトウェア依存関係を削除し、ユーザーに返金すると述べました。これは、The Defiantが以前に報じた通りです。
Polymarketの10月の事象に関する更新では、自社の損失総額や補償のスケジュールは示されませんでした。