Polymarketユーザー、入金後にウォレットが消去される。

Polymarketの予測市場アプリのユーザーは次のような経験をしている。グーグル・アカウントでログインした後、不正にウォレットが引き出された。

入金後、これらのユーザーは財布が空になり、残高がゼロになっているのを発見した。

この問題は、MetaMaskやTrustWalletのようなウォレットブラウザ拡張機能を使用しているユーザーには影響しないことに注意することが重要である。

最初の被害者のアカウントに不審な動きがあった。

最初に確認された被害者は、Discordのユーザー名""HHeego "で知られ、C3d4で終わるアドレスにリンクされたPolymarketアカウントに関する問題を報告した。

8月5日、HHeegoはBinanceからUSDコイン（USDC）で1,085.80ドルをPolymarketに入金したが、数時間後、その入金が口座に表示されていないことに気づいた。

援助を求め、彼は、"ヴォルフガング "に入団した。ポリマーケット Discordを使い、他のユーザーも同じような遅延を経験していることを知った。

結局、デポジットはインターフェイスに反映されたが、ほとんどすぐに消えてしまった。

興味深いことに、彼のオープントレードの2000ドルはそのまま残っていた。

HHeegoによるカスタマーサービスとの会話のスクリーンショット

HHeegoはさらに調査し、Polygonscanブロック・エクスプローラーを使用し、彼の排水されたUSDCが"Fake_Phishing399064というアカウントに送られていることを発見した。

彼がカスタマーサポートに連絡すると、エージェントが彼の秘密鍵が漏洩しているかどうかを尋ねてきた。

暗号空間の新参者として、HHeegoは当初、quot;PKリークという用語を理解していなかった。

彼は、ブラウザの拡張ウォレットを使用したことはなく、Polymarketにログインするのは、以下の方法のみであることを確認した。グーグル。

代理人は、チームは状況を調査中であり、さらに詳しい情報を追って連絡する、と断言した。

当初は一時的な不具合だと考えていたにもかかわらず、HHeegoは8月11日に4,111.31ドルを追加で入金した。

口座がハッキングされた可能性が高いと判断した彼は、すべての取引を終了し、約1,000ドルの引き出しに成功し、資金をバイナンス口座に送金した。

カスタマーサービスに再度連絡したところ、HHeegoは彼のアカウントが本当に漏洩していたことを知らされた。

代理人は、状況を理解するのに近づいていることを示し、常に最新情報を提供することを約束した。

しかし、彼が最後に連絡を受けたのは8月15日のことで、エージェントがこの攻撃を「複雑な状況」と説明し、別のチームメンバーを紹介した。

それ以来、HHeegoは更新を受けていない。

HHeego'sはPolymarketから最後の顧客サービスメッセージを報告した。

ブロックチェーンのデータは彼のアカウントを裏付けている：1,188.72ドルのUSDCが8月5日に"proxy"機能経由で流出し、さらに4,111.31ドルが8月11日に取られており、いずれもフィッシングで知られるb3E5で終わる外部所有のアカウントによって実行された送金だった。

HHeegoはそのアカウントを所有しておらず、管理していないことを確認した。

8月12日、約1,000ドルがバイナンス プロキシの代わりにquot;Relay Call"機能を使用した正規の取引による入金アドレス。

二人目の犠牲者の損失は一人目よりはるかに少ない

2人目の被害者は、Discordのユーザー名「quot;Cryptomaniac,"」で特定され、8月9日に行われた745ドルの入金に関する厄介な事件を報告している。

入金からわずか数時間後、彼の資金はあっという間に引き出され、「Fake_Phishing399064」と書かれた口座に送金された。

クリプトマニアックは支援を求め、カスタマーサービスに連絡した。カスタマーサービスは当初、彼に連絡を取ったが、結局、問題を解決することなく、連絡を絶った。

と述べた：

「最初は助けてくれた。でも、何週間も何カ月も経つと、もう1カ月も経っている。そして、私が彼らにメッセージを送っても、返信はなかった。

彼はカスタマーサービスチームからの声明のスクリーンショットを共有し、少なくとも5つのケースでこの悪用が確認されたことを示し、他にも被害者がいることを示唆した。

そのエージェントは、攻撃者が被害者のアカウントにアクセスするためにEメールOTPを使用していることを伝え、攻撃に関連するIPアドレスを提供した。

彼らはまた、クリプトマニアックに8月2日から4日までのブラウザの履歴を取得するよう要求したが、彼は別のアドバイスに従って以前に履歴を消去していたため、それを行うことはできなかった。ポリマーケット 代表

ポリマーケット代表からクリプトマニアックへのメッセージ。

ブロックチェーンの証拠により、Cryptomaniac'の口座は、最初の被害者と同じフィッシング口座に資金が送られ、プロキシ関数の呼び出しによって、確かに745米ドルCが流出したことが裏付けられた。

この悪用は、OAuthや電子メールOTPのような、より新しいログイン方法を特にターゲットにしている懸念があります。

このような事件があったにもかかわらずだ、ポリマーケット は、攻撃は少数のユーザーに限られており、広範囲には及んでいないと主張している。