#PolymarketDeniesDataBreach
Polymarketは、2026年4月27日にハッカー「xorcat」がサイバー犯罪フォーラムで**30万件以上のレコード**を漏洩させたという報告に対し、データ侵害の主張を正式に否定しました。
Polymarketによると、ハッカーが共有した情報は、プライベートサーバーの侵害によって盗まれたのではなく、彼らのオープンAPIやブロックチェーンからスクレイピングされた**公開アクセス可能なデータ**です。
### 事件の重要な詳細
* **主張:** 脅威アクターは、以下のいくつかの脆弱性を悪用したと主張しました:
* **CVE-2025-62718:** AxiosのNO_PROXYバイパス (CVSS 9.9).
* **CVE-2024-51479:** Next.jsミドルウェア認証バイパス.
* **CORSの誤設定:** 彼らのCLOB (Central Limit Order Book) APIへの不正なリクエストを許可.
* **漏洩したデータ:** ダンプには2.24GBのデータが含まれており、以下が含まれています:
* **10,000のユーザープロファイル**（名前、バイオ、ウォレットアドレス）。
* **市場メタデータ**およびソーシャルグラフデータ（フォロワーリスト）。
* **CLOBの取引記録**およびマーケットメイカーのアドレス。
* **Polymarketの立場:** プラットフォームは、機密内部システムがアクセスされず、プライベートユーザー情報（パスワードや非公開のメールアドレスなど）が侵害されていないと主張しています。セキュリティアナリストは一般的に、このデータが技術的にすでにオンチェーンまたは公開エンドポイントを介して表示される情報の大規模な「スクレイプ」であるように見えることに同意しています。
### コンテキスト: Polymarketにとって厳しい月
この「侵害」主張は、プラットフォームに対する高い監視の期間中に出てきました:
* **インサイダー取引の告発:** 数日前、米国陸軍の兵士が、ベネズエラでの襲撃に関する機密情報を利用してPolymarketで**40万ドル以上**を勝ち取ったとして告発されました。
* **規制の圧力:** 米国政府およびいくつかの州が予測市場を規制または禁止しようとする中、プラットフォームの評価は地政学的イベントに対する高い取引量のおかげで**150億ドル**に急騰しています。
Polymarketは、2026年4月27日にハッカー「xorcat」がサイバー犯罪フォーラムで**30万件以上のレコード**を漏洩させたという報告に対し、データ侵害の主張を正式に否定しました。
Polymarketによると、ハッカーが共有した情報は、プライベートサーバーの侵害によって盗まれたのではなく、彼らのオープンAPIやブロックチェーンからスクレイピングされた**公開アクセス可能なデータ**です。
### 事件の重要な詳細
* **主張:** 脅威アクターは、以下のいくつかの脆弱性を悪用したと主張しました:
* **CVE-2025-62718:** AxiosのNO_PROXYバイパス (CVSS 9.9).
* **CVE-2024-51479:** Next.jsミドルウェア認証バイパス.
* **CORSの誤設定:** 彼らのCLOB (Central Limit Order Book) APIへの不正なリクエストを許可.
* **漏洩したデータ:** ダンプには2.24GBのデータが含まれており、以下が含まれています:
* **10,000のユーザープロファイル**（名前、バイオ、ウォレットアドレス）。
* **市場メタデータ**およびソーシャルグラフデータ（フォロワーリスト）。
* **CLOBの取引記録**およびマーケットメイカーのアドレス。
* **Polymarketの立場:** プラットフォームは、機密内部システムがアクセスされず、プライベートユーザー情報（パスワードや非公開のメールアドレスなど）が侵害されていないと主張しています。セキュリティアナリストは一般的に、このデータが技術的にすでにオンチェーンまたは公開エンドポイントを介して表示される情報の大規模な「スクレイプ」であるように見えることに同意しています。
### コンテキスト: Polymarketにとって厳しい月
この「侵害」主張は、プラットフォームに対する高い監視の期間中に出てきました:
* **インサイダー取引の告発:** 数日前、米国陸軍の兵士が、ベネズエラでの襲撃に関する機密情報を利用してPolymarketで**40万ドル以上**を勝ち取ったとして告発されました。
* **規制の圧力:** 米国政府およびいくつかの州が予測市場を規制または禁止しようとする中、プラットフォームの評価は地政学的イベントに対する高い取引量のおかげで**150億ドル**に急騰しています。