ポリマーケット、外部業者への侵害で利用者資金約270万ドル流出
10月29日、ポリマーケットで外部サービス事業者への侵害を通じて悪意のあるJavaScriptが配信され、利用者の暗号資産が盗まれた。ウェブサイトの性能監視ツールに関連する悪意のあるコードがログインセッションを乗っ取って資金を不正に送金し、726のウォレットから直接盗まれた金額は約270万ドルと確認された。ポリマーケットは取引を一時停止した後に再開し、直接被害と取引停止への補償として計約390万ドルを支払うと発表した。
主な情報
- 被害組織
- Polymarket
- 事故の種類
- 不正アクセス
- 発生・認知日
- 2026-10-29
- 被害規模
- 726のウォレットから約270万ドル相当の暗号資産が盗まれた
- 原因・手口
- 外部監視サービス事業者DebugBearのDNSレコード乗っ取りを通じた悪意のあるJavaScriptの配信とログインセッションの乗っ取り
- 地域
- 海外
情報が漏れたらこうしてください
漏えい項目暗号資産
- 取引所アプリでログイン・出金履歴を確認し、出金アドレスのホワイトリストと出金遅延の設定をオンにしておきましょう。
経過
- 外部事業者への侵害により、ポリマーケットのサイトで利用者資金の盗難とサービス障害が発生した。
- ポリマーケットが一時停止していた取引を再開し、利用者への被害補償方針を発表した。
- ポリマーケットが被害利用者に計390万ドルを補償する計画が明らかになった。
- DebugBearがドメイン登録事業者を通じたDNSレコードの乗っ取りを公表し、被害規模が726のウォレット、直接の盗難額が約270万ドルと確認された。
関連報道 15件
- Some Polymarket user funds stolen by hackers; exchange referring matter to U.K. authorities
- 폴리마켓, 265만달러 해킹 피해에 거래 중단...”외부 협력업체 침해 때문"
- Hackers Swipe Millions From Polymarket Users in Latest Security Breach
- Polymarket halts trading after crypto-draining script breach, $2.5M traced
- Polymarket resumes trading after third-party security breach, to reimburse users
- 폴리마켓, 협력업체 해킹에 거래 일시 중단…이용자 자금 유출
- 폴리마켓 35억원 해킹 피해…"700개 계좌 피해"
- 폴리마켓, 해킹에 이용자 자금 35억원 유출…700여 계정 피해
- Polymarket Hacked - Users Reported Funds Stolen From Their Wallets
- Polymarket halts international trading after third-party vendor security breach
- $2 Million+ Drained From Polymarket Traders in New Supply Chain Attack
- Polymarket confirms cyberattack on third-party provider after outages
- 폴리마켓 해킹으로 이용자 가상자산 탈취…390만 달러 피해 보상 발표
- Polymarket Returns $3.9 Million to Traders as DebugBear Cites DNS Hijack
- Polymarket pledges to give $3.9 million back to victims after site compromise
Polymarketのその他の事件
Polymarketがハッキング被害、暗号資産約300万ドルが窃取か
被害: 暗号資産約300万ドルの窃取と推定
Polymarketでハッキングにより暗号資産が窃取され、オンチェーンアナリストは被害額を約300万ドルと推計した。Polymarketは第三者のベンダーがハッキングされた後、悪意のあるバグを遮断・除去したと明らかにし、被害を受けた利用者に全額を返金することにした。
関連報道 2件 · 最終報道 →ポリマーケット、3カ月で2度のハッキング被害
ポリマーケットが3カ月間に2度ハッキングを受けた。第三者ログインの問題は解決されておらず、各事故の発生日や被害規模は確認されていない。
Startup Fortuneの記事を読む ↗
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。