Polymarketが取引を再開、攻撃経路はDebugBearを指す｜北京時間10月30日04:09更新
これは未明の記事の続報で、再掲ではありません。新たな進展は3点です。
1つ目、取引再開が確認されました。Polymarketのステータスページは米東部時間15:05（北京時間03:05）に事案を解決済みとし、公式アカウントも国際版サイトが「完全にオンラインに復帰した」と発表しました。未明の記事では「復旧見込み」としていましたが、現在は「復旧済み」に改められます。ただし、これは取引の再開であって、事態の収束を意味するものではありません。
2つ目、攻撃経路に初めて具体的な名前が挙がりました。調査機関のHudson Rockによると、悪意あるスクリプトはDebugBearのサーバーから配信されていました。ログイン中のPolymarketセッションを探し、保有状況を確認したうえで、売却または移転を試みるもので、コードには予備の受取アドレスも含まれていました。DebugBear自身も「現在発生しているセキュリティインシデント」について発表し、同社のRUM製品を利用する顧客に埋め込みコードを削除するよう呼びかけています。なお、情報の出どころには注意が必要です。Polymarket公式は現時点でもサプライヤー名を明らかにしておらず、盗難総額や影響を受けた人数も公表していません。DebugBearの名前を挙げているのは調査機関や、Reuters／CNBCの情報源であり、公式が名指ししたわけではありません。
3つ目、損失額は依然として確定値ではなく、推定の幅があります。Arkhamの推定は約265万ドル、Hudson Rockは予備アドレスから約219万ドルを確認したとしていますが、未検証だと自ら認めています。Bubblemapsは約270万ドルで、700人以上のユーザーに影響したとしています。3つの数字が一致しないのは不思議ではありません。いずれもオンチェーン追跡に基づくもので、公式の決算報告ではありません。どの数字も確定値として扱わないでください。
私の見方は変わりません。復旧したことは少し安心できますが、「全額補償」が実際に行われたか、DebugBearの埋め込みコードが今もどれだけのウェブサイトに設置されているか。この2点が解決しない限り、今回の件は終わったとは言えません。特に2点目はPolymarketだけの問題ではありません。DebugBearのRUMコードを埋め込んでいるウェブサイトは、まず同社の告知に従ってコードを削除すべきです。
リスクに関する注意：補償の進捗や影響範囲については、プラットフォームの公式発表を確認してください。損失総額が公式発表されるまでは、オンチェーンの推定を根拠にポジションを増やしたり、資金を移動したりしないでください。
皆さんはどう見ますか？今回は「第三者に責任を押しつけている」という説明に納得できますか。それとも、プラットフォームが外部サプライヤーを管理できていないこと自体に問題があるのでしょうか？
#Polymarket #预测市场 #安全事件 #第三者リスク
これは未明の記事の続報で、再掲ではありません。新たな進展は3点です。
1つ目、取引再開が確認されました。Polymarketのステータスページは米東部時間15:05（北京時間03:05）に事案を解決済みとし、公式アカウントも国際版サイトが「完全にオンラインに復帰した」と発表しました。未明の記事では「復旧見込み」としていましたが、現在は「復旧済み」に改められます。ただし、これは取引の再開であって、事態の収束を意味するものではありません。
2つ目、攻撃経路に初めて具体的な名前が挙がりました。調査機関のHudson Rockによると、悪意あるスクリプトはDebugBearのサーバーから配信されていました。ログイン中のPolymarketセッションを探し、保有状況を確認したうえで、売却または移転を試みるもので、コードには予備の受取アドレスも含まれていました。DebugBear自身も「現在発生しているセキュリティインシデント」について発表し、同社のRUM製品を利用する顧客に埋め込みコードを削除するよう呼びかけています。なお、情報の出どころには注意が必要です。Polymarket公式は現時点でもサプライヤー名を明らかにしておらず、盗難総額や影響を受けた人数も公表していません。DebugBearの名前を挙げているのは調査機関や、Reuters／CNBCの情報源であり、公式が名指ししたわけではありません。
3つ目、損失額は依然として確定値ではなく、推定の幅があります。Arkhamの推定は約265万ドル、Hudson Rockは予備アドレスから約219万ドルを確認したとしていますが、未検証だと自ら認めています。Bubblemapsは約270万ドルで、700人以上のユーザーに影響したとしています。3つの数字が一致しないのは不思議ではありません。いずれもオンチェーン追跡に基づくもので、公式の決算報告ではありません。どの数字も確定値として扱わないでください。
私の見方は変わりません。復旧したことは少し安心できますが、「全額補償」が実際に行われたか、DebugBearの埋め込みコードが今もどれだけのウェブサイトに設置されているか。この2点が解決しない限り、今回の件は終わったとは言えません。特に2点目はPolymarketだけの問題ではありません。DebugBearのRUMコードを埋め込んでいるウェブサイトは、まず同社の告知に従ってコードを削除すべきです。
リスクに関する注意：補償の進捗や影響範囲については、プラットフォームの公式発表を確認してください。損失総額が公式発表されるまでは、オンチェーンの推定を根拠にポジションを増やしたり、資金を移動したりしないでください。
皆さんはどう見ますか？今回は「第三者に責任を押しつけている」という説明に納得できますか。それとも、プラットフォームが外部サプライヤーを管理できていないこと自体に問題があるのでしょうか？
#Polymarket #预测市场 #安全事件 #第三者リスク