契約は無事、先に落ちたのはウェブサイト
10月29日、Polymarketの国際版サイトがサードパーティ製スクリプトの影響でダウン
スマートコントラクトの問題ではなく、サイトに埋め込まれたDebugBearの監視スクリプトが改ざんされた
悪意あるコードが実行され、700を超えるアカウントのオンライン取引セッションが盗み取られた
ポジションが決済され、資金はPOLに換えられて攻撃者のウォレットに送金された
オンチェーンの統計では約270万ドル、別の集計では約260万ドル
プラットフォームはまず注文のキャンセルのみ可能なモードに切り替え、約1時間後に取引を再開
米国版への影響はなく、主要なコントラクトも無事
公式は被害を受けたユーザーに全額補償すると発表
同じプラットフォームでは6月にも、サードパーティのベンダーが攻撃され、約300万ドルの被害が出ていた
2度ともサードパーティが原因で、2度とも全額補償するとしている
残る問題はひとつ
次に改ざんされるのは、あなたには見えないどのコードなのか
#Polymarket被盗 $POL
個人的な見解であり、投資助言を構成するものではありません