Polymarketユーザーアカウントの盗難が議論を呼び、公式は次のように回答：サードパーティログインツールに関連しています

去中心化予測市場 Polymarket 近日、アカウントのセキュリティに関する争議に巻き込まれました。複数のユーザーが次々と報告しているところによると、Polymarket アカウントは異常操作なしに不正アクセスされ、アカウント内の資金が迅速に引き出されました。この一連のアカウント盗難事件に対し、Polymarket の公式は問題を未公開のサードパーティログインサービス提供者に責任を押し付けています。

公式 Discord チャンネルの回答によると、ユーザーから資金喪失や異常なログイン行動の報告を受けて、Polymarket はセキュリティインシデントの発生を確認しました。Reddit や X の複数のユーザーポストによると、一部のユーザーは本人操作ではないログイン通知を受け取った後、アカウント残高が空になっていることに気づいています。あるユーザーは、自身のデバイスや他のアカウントは侵害されていないと述べる一方、Polymarket アカウントにはわずか0.01ドルしか残っていないと報告しています。

また、別のユーザーは、二段階認証（2FA）を有効にしていたにもかかわらず、約2000ドルの資産を失ったと明かしています。さらに、Polymarket のトップ1000に入るメインアカウントが空になり、テストアカウントさえも被害に遭ったとするケースもあります。これらの事例は、市場における Polymarket アカウントのセキュリティやサードパーティの認証リスクに対する懸念を一層高めています。

Polymarket の公式は、具体的なサードパーティサービス提供者の名前を挙げていませんが、複数のユーザーがソーシャルプラットフォーム上で、問題は Magic Labs に関係している可能性を指摘しています。Magic Labs はメールアドレスによるログインと自動的な暗号資産ウォレットの作成機能を提供しており、新規ユーザーの Web3 プラットフォームへの参入障壁を低減させているため、Polymarket や他の分散型アプリへのアクセスに広く利用されています。

Polymarket は声明の中で、セキュリティの脆弱性が存在したことを認めましたが、影響を受けたユーザーの具体的な数や盗まれた資金の規模については明らかにしていません。会社のスポークスマンは、今回の問題はサードパーティの認証提供者による脆弱性に起因していると述べており、既に修正を完了していること、プラットフォームに継続的なセキュリティリスクは存在しないことを強調し、影響を受けたユーザーには積極的に連絡するとしています。

現時点では、Polymarket と Magic Labs は外部からのコメント要請に対して追加の回答を行っていません。この事件は、サードパーティログインツールやセキュリティホスティングソリューション、分散型プラットフォームのユーザー資産保護メカニズムに関する業界の議論を再燃させています。予測市場や Web3 アプリのユーザーベース拡大に伴い、アカウントの安全性と認証リスクは、プラットフォーム競争の重要な要素となる可能性があります。