去中心化予測市場プラットフォームPolymarketは12月25日に、サードパーティの本人確認サービス提供者のセキュリティ脆弱性により、**一部ユーザーの資金が盗まれ**、アカウントの資金が空になったことを確認しました。影響を受けたユーザーの多くはMagic Labsを通じて登録しており、これはメールアドレスでログインし、自動的に非管理型のイーサリアムウォレットを作成できるサービスです。この脆弱性は二要素認証などの標準的なセキュリティ対策を回避しており、暗号プラットフォームのサードパーティ統合のセキュリティに対する市場の関心を引き起こしています。## 01 事件概要：サードパーティの脆弱性が露呈した資産リスクPolymarketのユーザーが被った資産の盗難は、プラットフォームのコアスマートコントラクトの脆弱性に起因するものではなく、依存しているサードパーティの本人確認サービス提供者によるセキュリティ脆弱性によるものです。公式Discordチャンネルでは、「最近、少数のユーザーに影響を与えるセキュリティ問題を発見し解決しました。この問題はサードパーティの本人確認提供者による脆弱性から引き起こされました」と述べています。プラットフォームは問題は修正済みで継続的なリスクはないとしていますが、**具体的な被害者数や損失額は未公表**であり、この情報の空白がコミュニティの間で事件の規模や深刻さに対する懸念を呼んでいます。## 02 攻撃の過程：典型的なユーザー被害例の再現ソーシャルメディア上のユーザー報告によると、今回のセキュリティ事件には明確な特徴パターンが見られます。Redditのユーザーは詳細な経験を次のように述べています：「今朝起きたら、Polymarketへのログイン試行の通知が3回届いていました——私のデバイスは侵害されておらず、Googleも怪しい活動を検知していません。他のすべてのサービスは正常です。」しかし、彼がPolymarketにログインして確認したところ、**すべての取引が清算され、アカウント残高はわずか0.01ドル**になっていました。これはウォレットがほぼ完全に空になったことを意味します。別のユーザーも似た経験を報告しており、怪しいリンクをクリックせず、メールで二重認証を有効にしていたにもかかわらず、攻撃者は3回のログイン試行通知を受け取った後に資金を空にしたといいます。## 03 被害者層：Magic Labs登録ユーザーが主要ターゲットに今回のセキュリティ事件の被害者には共通点があります。それは、多くがMagic Labsサービスを通じてPolymarketアカウントを登録していたことです。Magic Labsは暗号通貨初心者向けに設計されたサードパーティのログインサービスで、**メールアドレスだけでログインでき、システムは自動的に非管理型のイーサリアムウォレットを生成します**。この設計は暗号界の敷居を大きく下げる一方で、新たな攻撃面も生み出しています。攻撃者は、多要素認証を回避する方法を掌握しているようで、従来のフィッシングやマルウェアによるユーザーデバイス侵入ではなく、これによりサードパーティの本人確認サービスが単一点の故障点となる可能性が浮上しています。## 04 プラットフォームの対応：情報の曖昧さがさらなる疑念を招くPolymarketはこの件に対して、明らかに**情報の留保傾向**を示しており、これがさらなる疑問を呼んでいます。まず、「少数のユーザー」が影響を受けたとだけ曖昧に述べ、具体的な数字や割合は示していません。次に、盗まれた総額も公表されておらず、コミュニティは事件の深刻さを評価できません。第三に、Polymarketは関与したサードパーティサービス提供者を明示しておらず、一般的にはMagic Labsと推測されています。技術的な詳細に関しては、「問題は解決済み」としていますが、具体的にどのような修正措置を取ったのかは説明していません。一部のコミュニティメンバーは、事件後にPolymarketが一時的にパスワードの長さを3桁から6桁に増やしたようだと指摘していますが、同社はこれについて公式コメントを出していません。## 05 セキュリティの教訓：サードパーティ統合のシステムリスクこれはPolymarketがサードパーティサービスによるセキュリティ事件に初めて遭遇したわけではありません。2024年9月には、Googleアカウントでログインしていた複数のユーザーがUSDC資金をフィッシングアドレスに送金されたと報告しています。先月には、プラットフォームのコメント欄を利用したフィッシング詐欺により、ユーザーが50万ドル以上を失う事件も発生しています。これらの事例は、暗号プラットフォームが直面する一般的な課題を浮き彫りにしています。コアのスマートコントラクトの安全性に問題がなくても、**依存しているサードパーティサービスがセキュリティの弱点となり得る**のです。業界分析では、ユーザーがコアプラットフォームが直接管理していない統一IDインフラに依存している場合、統合システムは特に攻撃のリスクにさらされやすいと指摘しています。## 06 ユーザーの対応：資産保護の実践的アドバイス暗号通貨ユーザーにとって、Polymarket事件は重要なセキュリティの教訓を提供しています。最も直接的な推奨は**サードパーティのログインオプションの使用を避け、自分で管理する秘密鍵のウォレットを使って直接プラットフォームに接続すること**です。 これにより利用のハードルは上がりますが、プラットフォームがサードパーティの統合の安全性を保証できるまで、資産の安全を確保する最良の方法です。ユーザーは定期的にアカウントの活動を確認し、すべての利用可能なセキュリティ機能を有効にし、異常なログイン試行には警戒心を持つべきです。資産を分散して保管し、すべての資金を一つのプラットフォームに集中させないこともリスク低減の合理的な戦略です。PolymarketがPolygonからの移行と独自のイーサリアムLayer 2ネットワークの展開を計画していることを考慮し、プラットフォームの移行期間中は特に資産の安全に注意を払う必要があります。## 今後の展望12月25日現在、Polymarketの**総取引額は15億3800万ドルに達し**、月間アクティブユーザー数は419,309人です。 ユーザーが朝起きてアカウントに残っていたのが0.01ドルだけだったとき、この事件は単なる技術的な故障を超え、暗号通貨エコシステムのセキュリティ構造に対する厳しい問いかけとなっています。ユーザー資金の安全は常にGateプラットフォーム運営の基盤です。暗号業界が複雑なセキュリティ課題に直面する中、Gateはセキュリティインフラを強化し、多層的な資産保護メカニズムを提供し続けています。
Polymarket 安全事件警示：第三方認証の脆弱性がユーザーページを空にする方法
去中心化予測市場プラットフォームPolymarketは12月25日に、サードパーティの本人確認サービス提供者のセキュリティ脆弱性により、一部ユーザーの資金が盗まれ、アカウントの資金が空になったことを確認しました。
影響を受けたユーザーの多くはMagic Labsを通じて登録しており、これはメールアドレスでログインし、自動的に非管理型のイーサリアムウォレットを作成できるサービスです。
この脆弱性は二要素認証などの標準的なセキュリティ対策を回避しており、暗号プラットフォームのサードパーティ統合のセキュリティに対する市場の関心を引き起こしています。
01 事件概要：サードパーティの脆弱性が露呈した資産リスク
Polymarketのユーザーが被った資産の盗難は、プラットフォームのコアスマートコントラクトの脆弱性に起因するものではなく、依存しているサードパーティの本人確認サービス提供者によるセキュリティ脆弱性によるものです。
公式Discordチャンネルでは、「最近、少数のユーザーに影響を与えるセキュリティ問題を発見し解決しました。この問題はサードパーティの本人確認提供者による脆弱性から引き起こされました」と述べています。
プラットフォームは問題は修正済みで継続的なリスクはないとしていますが、具体的な被害者数や損失額は未公表であり、この情報の空白がコミュニティの間で事件の規模や深刻さに対する懸念を呼んでいます。
02 攻撃の過程：典型的なユーザー被害例の再現
ソーシャルメディア上のユーザー報告によると、今回のセキュリティ事件には明確な特徴パターンが見られます。
Redditのユーザーは詳細な経験を次のように述べています：「今朝起きたら、Polymarketへのログイン試行の通知が3回届いていました——私のデバイスは侵害されておらず、Googleも怪しい活動を検知していません。他のすべてのサービスは正常です。」
しかし、彼がPolymarketにログインして確認したところ、すべての取引が清算され、アカウント残高はわずか0.01ドルになっていました。これはウォレットがほぼ完全に空になったことを意味します。
別のユーザーも似た経験を報告しており、怪しいリンクをクリックせず、メールで二重認証を有効にしていたにもかかわらず、攻撃者は3回のログイン試行通知を受け取った後に資金を空にしたといいます。
03 被害者層：Magic Labs登録ユーザーが主要ターゲットに
今回のセキュリティ事件の被害者には共通点があります。それは、多くがMagic Labsサービスを通じてPolymarketアカウントを登録していたことです。
Magic Labsは暗号通貨初心者向けに設計されたサードパーティのログインサービスで、メールアドレスだけでログインでき、システムは自動的に非管理型のイーサリアムウォレットを生成します。この設計は暗号界の敷居を大きく下げる一方で、新たな攻撃面も生み出しています。
攻撃者は、多要素認証を回避する方法を掌握しているようで、従来のフィッシングやマルウェアによるユーザーデバイス侵入ではなく、これによりサードパーティの本人確認サービスが単一点の故障点となる可能性が浮上しています。
04 プラットフォームの対応：情報の曖昧さがさらなる疑念を招く
Polymarketはこの件に対して、明らかに情報の留保傾向を示しており、これがさらなる疑問を呼んでいます。
まず、「少数のユーザー」が影響を受けたとだけ曖昧に述べ、具体的な数字や割合は示していません。次に、盗まれた総額も公表されておらず、コミュニティは事件の深刻さを評価できません。第三に、Polymarketは関与したサードパーティサービス提供者を明示しておらず、一般的にはMagic Labsと推測されています。
技術的な詳細に関しては、「問題は解決済み」としていますが、具体的にどのような修正措置を取ったのかは説明していません。
一部のコミュニティメンバーは、事件後にPolymarketが一時的にパスワードの長さを3桁から6桁に増やしたようだと指摘していますが、同社はこれについて公式コメントを出していません。
05 セキュリティの教訓：サードパーティ統合のシステムリスク
これはPolymarketがサードパーティサービスによるセキュリティ事件に初めて遭遇したわけではありません。2024年9月には、Googleアカウントでログインしていた複数のユーザーがUSDC資金をフィッシングアドレスに送金されたと報告しています。
先月には、プラットフォームのコメント欄を利用したフィッシング詐欺により、ユーザーが50万ドル以上を失う事件も発生しています。これらの事例は、暗号プラットフォームが直面する一般的な課題を浮き彫りにしています。コアのスマートコントラクトの安全性に問題がなくても、依存しているサードパーティサービスがセキュリティの弱点となり得るのです。
業界分析では、ユーザーがコアプラットフォームが直接管理していない統一IDインフラに依存している場合、統合システムは特に攻撃のリスクにさらされやすいと指摘しています。
06 ユーザーの対応：資産保護の実践的アドバイス
暗号通貨ユーザーにとって、Polymarket事件は重要なセキュリティの教訓を提供しています。
最も直接的な推奨はサードパーティのログインオプションの使用を避け、自分で管理する秘密鍵のウォレットを使って直接プラットフォームに接続することです。 これにより利用のハードルは上がりますが、プラットフォームがサードパーティの統合の安全性を保証できるまで、資産の安全を確保する最良の方法です。
ユーザーは定期的にアカウントの活動を確認し、すべての利用可能なセキュリティ機能を有効にし、異常なログイン試行には警戒心を持つべきです。資産を分散して保管し、すべての資金を一つのプラットフォームに集中させないこともリスク低減の合理的な戦略です。
PolymarketがPolygonからの移行と独自のイーサリアムLayer 2ネットワークの展開を計画していることを考慮し、プラットフォームの移行期間中は特に資産の安全に注意を払う必要があります。
今後の展望
12月25日現在、Polymarketの総取引額は15億3800万ドルに達し、月間アクティブユーザー数は419,309人です。 ユーザーが朝起きてアカウントに残っていたのが0.01ドルだけだったとき、この事件は単なる技術的な故障を超え、暗号通貨エコシステムのセキュリティ構造に対する厳しい問いかけとなっています。
ユーザー資金の安全は常にGateプラットフォーム運営の基盤です。暗号業界が複雑なセキュリティ課題に直面する中、Gateはセキュリティインフラを強化し、多層的な資産保護メカニズムを提供し続けています。