著名なデジタル予測プラットフォーム「Polymarket」は木曜日、サードパーティのサービスプロバイダがセキュリティ侵害を受けたことを受け、取引を一時停止せざるを得なくなりました。この侵害により、攻撃者はユーザーの口座をターゲットにし、暗号資産や予測ポジションの残高を枯渇させる悪意あるJavaScriptコードを配信しました。
同社はセキュリティインシデントの発生を認めたうえで、国際版プラットフォームにおいて問題を特定して対処することに成功し、この不正アクセスを関係治安当局に通報したと明らかにしました。また、被害を受けたすべてのユーザーに対して完全に補償を行う方針を示し、システムの安全性を確認した上で後ほど取引を再開することを強調しました。
運用上の対応の経緯
Polymarketは現地時間の午後2時5分、プラットフォームをキャンセル専用モードに切り替え、移行手続きを一時停止することで封じ込め措置を開始しました。それから30分足らずで、同社は脆弱性の修正を発表し、運用環境の安全性を確認した約1時間後に完全な取引を再開しました。
サイバーセキュリティ企業「Hudson Rock」の技術データと分析によると、この悪意あるスクリプトはWebサイトパフォーマンス監視企業「DebugBear」のインフラストラクチャを悪用し、同社の監視サービスを通じてコードが配信され、攻撃者に関連するウォレットが埋め込まれていました。
マルウェアの動作メカニズム
悪意あるコードの流出バージョンに対して実施されたセキュリティ検査により、これがPolymarket上のユーザーのアクティブで認証された取引セッションを乗っ取り、予測ポジションを清算し、資産を攻撃者のウォレットに直接転送するように設計されていたことが判明しました。このマルウェアは、ログイン状態と利用可能な残高を確認して意図しない取引を自動的に実行し、プラットフォーム自体の組み込みの取引機能を悪用しました。
ユーザーおよび技術業界にとっての重要性
このインシデントは、クロスプラットフォームの脅威やソフトウェアのサプライチェーンが抱えるリスク浮き彫りにしています。脆弱性は必ずしも標的となったプラットフォームの基本システムから発生するとは限らず、Webサイトに関連付けられた外部のコンポーネントやツールから発生する場合があります。Polymarketが被害者の補償と侵害された監視ツールの削除を行う方針を表明する一方で、攻撃者が外部サービスプロバイダのシステムにどの程度アクセスしていたのか、また実際の損害規模が正確にどれほどであったのかについては、依然として疑問が残されています。