Polymarketは木曜日、サードパーティプロバイダーの1社が侵害されたと報告した後、取引を停止した。予測市場プラットフォームのユーザーからは、アカウントから資金が流出したとの訴えが相次いでいる。

ステータスページの更新において、PolymarketはPredictions Trading APIに「大規模な障害」が発生したと報告し、プラットフォームは一時的に取引を停止した。同社は、運営に影響を及ぼす問題を特定・修正した後、プラットフォームを「キャンセルのみ」モードに移行したと説明した。UTC午後7時5分の時点で、Polymarketは全システムが正常に稼働していると報告した。

「当社のサードパーティプロバイダーの1社が侵害され、本件は関係する法執行機関に通報済みです」とPolymarketは述べた。「影響を受けたすべての方に対して、補償を行います」

取引停止のタイミングで、複数のユーザーがオンライン上で、自身のポジションが同意なく売却され、Polymarketアカウントから数千ドルが流出したと主張した。キャンセルのみモードは、通常、新規取引をブロックしながら未約定注文のキャンセルを可能にする標準的な取引所の安全策であり、問題の調査中に被害の拡大を抑えるために用いられる仕組みである。

これは、Polymarketが公表した少なくとも2度目のベンダー関連の侵害である。6月、Polymarketは報告しており、ハッカーがサードパーティベンダーへの侵入を通じて290万ドル超のユーザー資金を流出させていた。

関連:Coinbase、システム侵害を否定し、ベンダーが顧客データを露出したと説明

ベンダー侵害は暗号資産業界全体にも波及している。Coinbaseは、自社システムへの侵害を否定する一方で、サードパーティの分析プロバイダーが顧客データを露出させたと述べている。運営が外部インフラに依存する取引プラットフォームにとって、これらのインシデントは、ベンダーのセキュリティ確保が自社システムの防御と同等に重要であることを浮き彫りにしている。

Polymarketは、選挙や経済指標の発表など現実世界のイベントの結果を対象にユーザーが取引できる暗号資産ベースの予測市場プラットフォームを運営しており、2024年の米国選挙サイクル期間中に幅広く注目を集めた。

同社は影響を受けたユーザーへの補償を約束し、本件を法執行機関に通報しているが、影響を受けたアカウントの数や返金の実施方法についてはまだ明らかにしていない。ユーザーは、こうした詳細およびステータスページの今後の更新に注目している。

出典:Cointelegraph