Polymarketは、第三者プロバイダーの侵害により国際的な予測市場が混乱した後、10月29日に取引を再開しました。この出来事は、4か月以内にPolymarketが経験した2回目の数百万ドル規模のセキュリティ侵害となりました。Polymarketの公式インシデントログによると、取引制限の開始はUTC 18:05、解決はUTC 19:05でした。Polymarketは問題が解決され、法執行機関に通報されたと述べています。また、Polymarketは影響を受けたユーザーへの完全な補償を約束しました。
ブロックチェーン分析企業のBubblemapsは、10月29日の攻撃により700人以上のPolymarketユーザーが影響を受け、約346万ドルの資産が侵害されたと推定しました。攻撃者は約270万ドルをPOLに交換し、資金を移動しました。評価時点では、さらに75万ドルがPolymarketに残っていました。
Polymarketは6月25日、脆弱なベンダーによって悪意のあるスクリプトの注入が可能になったことを公表しました。Polymarketは、影響を受けた依存関係を削除したことを明らかにし、全額返金を約束しました。Source Defenseは、6月の攻撃による損失が約300万ドルに上ったと報告しました。Source Defenseは、マーケティングタグが外部のアイデンティティライブラリを取得し、攻撃者がそれをPolymarket専用のドレナーに置き換えたことまで追跡しました。Source Defenseの研究者は、6月のペイロードが10万ドル以上を保有するウォレットをターゲットにし、デジタル承認を繰り返し要求したと述べました。承認された承認は、署名済みアクションを送信するPolymarketのリレイャーを経由しました。
Hudson Rockの10月の分析では、DebugBearに関連するURLから取得されたコードが、ログイン中のセッション内でアクティブなトレーディングクライアントと署名者を検索していたことが記述されています。署名者は、暗号化承認を要求するコンポーネントです。Hudson Rockは、このスクリプトのプログラムされた動作がアカウントタイプによって異なることを発見しました。一方の分岐では保有資産トークンの振替を要求し、もう一方の分岐では売却後にその売却益の振替を要求していました。Hudson Rockはまた、DebugBear監視スクリプトの削除を記録したプロダクションビルドのメタデータも特定しました。しかし、Hudson Rockの静的分析では、このコードが実行されたこと、署名を静かに取得したこと、または秘密鍵を盗んだことの証明はできませんでした。また、被害者から受取人までの完全な追跡も確立されていません。削除メタデータからは、ユーザーの暴露が正確にいつ終了したかを特定することはできません。
6月のマーケティング依存と10月の監視関連スクリプトは、財務的に敏感なインターフェースへの異なる経路を提供した。6月のメカニズムは承認された認証に依存していたと報告されている一方で、10月のコードは取引ツールを要求し、署名を要請した。脆弱なサプライヤーを単に置き換えるだけでは、ウェブサイト内の財務機能に悪意のあるコードが到達するという広範な問題を解決できない。繰り返される侵害は、外部コードがトレーダーのブラウザーを通じてアクセスできる財務権限について疑問を投げかけている。
MDNのブラウザドキュメントによると、ページに直接読み込まれたサードパーティスクリプトは、そのページ上の他のスクリプトやデータにアクセスできます。MDNは、スクリプトを他の場所にホストしてもそのアクセス権が削除されないことを説明していますが、別のフレーム内のクロスオリジンコンテンツには異なるセキュリティ境界が存在します。外部コードの削減、署名リクエストの制限、ダウンロードされたファイルの確認は、攻撃チェーンの異なる段階に対応しています。取引および署名ページから不要な統合を削除することで、これらの環境への外部コードの許可を減らすことができます。署名者へのアクセスを確認し、新しいユーザー確認を必要とするアクションを特定することで、アクセス獲得後のコードが行えるリクエストを制限できます。
サブリソース整合性（Subresource Integrity）は、ブラウザがダウンロードしたスクリプトを期待される暗号学的フィンガープリントと照合し、改ざんされたファイルを拒否する機能です。サブリソース整合性は、信頼できるドメインにホストされた適切にピン留めされたリソースを保護することもできます。暴露期間、影響を受けた口座、および認証ルートを網羅した詳細な後日分析により、残存リスクを評価できます。他の侵害された統合が取引インターフェースへのアクセスを実用的な財務認証に変換する可能性があるかどうかは、未解決のままです。