予測市場プラットフォームのPolymarketは公式発表で、プラットフォームの取引機能が全面的に復旧したと明らかにしました。また、今回のフロントエンドのサプライチェーン侵害で被害を受けたすべてのトレーダーに全額補償すると改めて表明しました。

今回のセキュリティインシデントは、サードパーティの監視サービスプロバイダーであるDebugBearが侵害され、悪意のあるスクリプトがページに埋め込まれてユーザーのセッション認証情報が盗まれたことが原因です。その結果、約1,000人のユーザーアカウントで保有ポジションが無断で売却され、資産が盗まれました。インシデント発生後、プラットフォームは直ちに取引を停止して脆弱性を調査し、同時に事件に関する資料を法執行機関に提出しました。また、オンチェーン調査チームと連携し、ハッカーが移転させたPOLおよびステーブルコイン資金の追跡を進めています。

Polymarketによると、脆弱性の修正はすでに完了しており、フロントエンドスクリプトの検証、異常な署名の遮断、アカウントの異動に対するリスク管理など、複数の防御策を新たに導入したことで、同種のフロントエンドを狙ったサプライチェーン攻撃が再発する可能性を低減した。補償については、被害を受けたユーザーの損失の詳細を個別に確認し、盗難前の資産状況に基づいて賠償する。今後、公式に申請窓口を開設し、請求対応の進捗を公表する予定だ。

この発表を受け、POLの短期的なパニックムードはやや和らいだ。ただし、市場は依然として警戒を続けている。一方では、ハッカーが交換して外部に移した2864万枚のPOLが今もオンチェーンで移動しており、今後取引所に流入すれば、引き続き売り圧力となる可能性がある。他方では、プラットフォームで同種のサードパーティ製スクリプト侵入事故が2度発生し、フロントエンドのセキュリティ体制の弱点が露呈した。長期的な信頼の回復には、なお時間がかかるだろう。

アナリストは、プラットフォームが全額補償を約束したとしても、ユーザーは請求の申請手続きや期限、必要書類を確認する必要があると注意を促している。また、ウォレットの承認を定期的に取り消し、見知らぬウェブページからの署名要求に警戒する習慣を身につけるべきだという。予測市場関連のトークンは値動きが大きく、短期的な相場は資金の追跡状況や補償の進捗などのニュースに左右されやすい。