Polymarket、第三者ベンダー侵害で取引を1時間停止——被害ユーザーには全額補償へ

Polymarket 1h halt after vendor compromise; affected users will be 'made whole'

▲ 106theanonymousone40 HNでの議論

予測市場プラットフォームのPolymarketが、外部ベンダーへの侵害を受けて国際向けプラットフォームの取引を約1時間停止した。Discordではウォレットから資金が抜き取られたとの未確認報告も相次ぎ、同社は影響を受けたトレーダー全員に全額返金すると表明。The BlockはArkhamのデータを基に約265万ドル相当の暗号資産が流出したと報じている。米国向けプラットフォームへの影響はない模様。

当社の第三者プロバイダーの一つが侵害され、関連する法執行機関に通報しました。
原文を読む →HNでの議論RSS

HNでの議論

40
  1. sroerick

    1ヶ月半ほど前、GoogleログインでPolymarketのアカウントを作りました。取引は一切しませんでした。アカウントがハッキングされ、銀行口座からお金が引き出され始めました。Polymarketのサポートは完全に無反応でした。銀行が請求を取り消してくれました。その約5日後、Polymarketのサポートから「入金に問題があるようですが、お手伝いできます」というテキストが届きました。サポートリクエストに返信がないスクリーンショットを送ったところ、それきり音信不通です。

    私のGoogleアカウントは侵害されていません。もう二度とPolymarketには触れません。ここでは何か大規模な詐欺が起きています。

  2. dumberquestions

    私の友人は、冗談で「不運なやつ」扱いされているのですが、何年も暗号通貨を避けてきたのに、ハッキングが起きるほんの数時間前にBinanceのアカウントを作りました。今では、この一連のセキュリティインシデントはすべて彼のせいだというのが公式の伝説になっています。

  3. trio8453

    今日はフロントページのなんと多くがセキュリティ侵害の話か、ちょっと異常だよね。

  4. rhodey

    これは約1年前にBybitから15億ドルを奪ったのと同じ手口の攻撃だ。

    根本的に言って、Webアプリを再現可能なビルドに固定する方法はない。

    ただし、IPFSなら可能だが、IPFSは非常にずさんにメンテナンスされている。

    私は約1年前にIPFS-bootを公開した。シンプルなアイデアだ：

    1. IPFSのような不変なものを使ってWebアプリのブートローダーをデプロイする

    2. ブートローダーは基本的にReactのホットリロードだが、ユーザーが何をロードするかに同意する

    3. ブートローダーは変更可能なアプリ更新リストをポーリングし、ユーザーが各更新に同意または不同意する

    これでブートローダーは静的で内容アドレス可能なURIを持ちながら、更新もできる。正直、IPFSは見込みなしかもしれないが、何かが取って代わる必要があり、このアイデアはその何かに転用できる。https://github.com/rhodey/IPFS-boot

  5. gnabgib

    昨日の議論（46ポイント、13コメント）https://news.ycombinator.com/item?id=50295883

    Wiredの報道（25ポイント）https://news.ycombinator.com/item?id=50296328

    WSJの報道（20ポイント）https://news.ycombinator.com/item?id=50294287

この日のほかの記事

2026-10-30