Polymarketは、ユーザーから不正な引き出しの報告を受け、取引のキャンセルのみを許可し、リレイヤーのアクションを一時停止しました。ユーザーは、予測市場のフロントエンドが侵害された可能性があると報告しています。Polymarketはセキュリティインシデントを調査中です。プラットフォームのステータスページには、取引APIに大きな障害が発生していると記載されています。トレーダーは既に設定した注文をキャンセルできますが、新規注文を提出することはできません。一時停止されたリレイヤーのアクションは、ユーザーが署名したトランザクションをブロックチェーンに送信します。
CarOnPolymarketというトレーダーは、不正な引き出しにより80万ドルの損失が出たと述べました。CarOnPolymarketは、他の口座も影響を受け、友人が約60万ドルを失ったと述べました。このトレーダーは、ユーザーに対して口座を安全に保ち、ウェブサイトとのやり取りを避けるよう呼びかけました。
Arkhamのデータによると、疑わしい攻撃者所有と特定されたウォレット0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18には、約265万ドル分のPOLが保有されています。POLはPolygonのネイティブトークンです。このウォレットは、クロスチェーンスワッピングサービスRelayを通じて、最近複数回USDC.eをPOLに変換しています。USDC.eはUSDCステーブルコインのブリッジされた形式です。これらの取引は約1時間前に初めて確認されました。直近5分間、このウォレットには活動が記録されていません。
Hudson Rockの研究者らは、Webパフォーマンス監視サービスDebugBearを通じて提供されるスクリプトに、ログイン済みユーザーの取引セッションを対象とするコードが含まれていると述べました。Hudson Rockは、このコードがユーザーの保有資産を売却し、その結果得られた資産を振替しようとしていると述べています。Hudson Rockは、このスクリプトが疑わしい攻撃者のウォレットをハードコードされたフォールバック受取先として指定していると述べています。また、Hudson RockはPolymarketの本番ウェブサイトのコードに、このスクリプトの削除が記録されていることも明らかにしました。Hudson Rockは、この侵害がどのようにして開始されたか、またはどの程度のユーザーが影響を受けたかはまだ特定していません。
Polymarketは、この事象の原因を特定していません。5月にプライベートキーが侵害され、内部のチャージウォレットから約70万ドルが不正に引き出されました。その後1か月経った時点で、サードパーティベンダーが侵害され、ハッカーが悪意のあるフロントエンドコードを挿入し、15未満の口座から約300万ドルを盗み取ることができました。Polymarketは、その事象後に全額返金を約束しました。