ポリマーケット、セキュリティ侵害に伴う影響を受けたウォレットの95%に全額返金を完了

事件の概要

ポリマーケットは、外部スクリプトに関与する侵害によって影響を受けたウォレットの95%に対して全額返金を完了したと報告しています。直接的な損失と取引中断を考慮した総補償額は約390万ドルです。

補償の内訳

補償には、盗まれた金額に対する270万ドルと、取引中断に関連する120万ドルが含まれています。ポリマーケットは、これらの2つの金額が補償の異なるカテゴリーを表していることを明確にしました：直接的な損失と取引停止による損失です。

返金プロセス

影響を受けたウォレットは、オンチェーン記録と同社の取引データを使用して特定されました。ポリマーケットは、返金のために別途申請は必要ないと述べています。95%という数字は、全額返金を受けたウォレットの割合を指しており、被害者の総数や総損失の割合ではありません。

取られたセキュリティ対策

侵害は、ポリマーケットのウェブサイトを開いたままにしていたユーザーのアクティブなログインセッションを悪用することによって発生しました。これは、侵害されたサードパーティのパフォーマンス監視スクリプトによって促進されました。これに対し、ポリマーケットは問題のスクリプトを削除し、取引および中継サービスを一時停止し、その後ログインセッションをリセットしてから業務を再開しました。Bitqueryによると、攻撃中に737のアカウントから約273万ドルが引き出されました。この攻撃は10月30日の午前2時10分から午前3時10分の間に発生しました。

侵害の背景

ポリマーケットがこの事件に対処している間、バイナンスは同日に別の大規模な資産盗難を報告し、約63億ドルが影響を受けたと推定されています。FBIは、バイナンスの事件を北朝鮮のサイバー活動に関連付けています。しかし、両方の侵害の間に関連性を示す証拠はありません。