Polymarket侵害とCardano復旧で利用者接点リスクが拡大

セキュリティ面では、Polymarketのフロントエンド侵害とSecondFiのCardanoウォレット復旧が並んでいます。ブロックチェーン本体だけでなく、利用者が触れる入口の防御が重要になっています。

• Polymarketでフロントエンド侵害
• SecondFiがCardanoウォレットを復旧します
• 利用者接点の攻撃面が拡大

Polymarketのフロントエンド侵害

セキュリティ・ハックの材料では、Polymarketのウェブサイト侵害と、SecondFiのCardanoウォレット悪用後の復旧対応が並んでいます。どちらも、利用者が直接触る画面やウォレット周辺の安全性が、暗号資産の保全に直結する事例です。

Polymarketでは、攻撃者がフロントエンド（利用者が直接操作するウェブ画面）に悪意あるスクリプトを注入しました。Polymarketは侵害を封じ込め、影響を受けた依存部品を削除しています。

この攻撃では、ウェブサイトが読み込む外部部品が侵入口になりました。スマートコントラクト（条件が満たされると自動で実行されるプログラム）や取引市場の仕組みだけでなく、利用者のブラウザに表示される画面そのものも、資産流出の起点になり得ます。

SecondFiのCardanoウォレット復旧

SecondFiは、Cardanoウォレット悪用後の復旧について、約2週間での回復を目標にしています。同社はフォレンジック調査（被害の原因や範囲を調べる技術調査）を完了し、最終的な残高スナップショットを取得し、資産返還の準備に入っています。

残高スナップショットは、特定時点で各利用者が保有していた資産状況を記録する作業です。復旧時には、被害範囲、返還対象、返還額を整理する基礎になります。

利用者接点に集中する攻撃面

Polymarketの事案では、外部依存部品を通じたフロントエンド侵害が問題になりました。SecondFiの事案では、ウォレット悪用後の調査、残高確定、返還準備が復旧の中心です。

両事案に共通するのは、利用者が普段操作する画面やウォレット接続部分が、攻撃と復旧の主戦場になっている点です。暗号資産サービスでは、プロトコル本体だけでなく、ウェブ画面、外部部品、ウォレット連携、返還手順まで含めた管理が必要になっています。