仮想通貨取引所Polymarket、250万ドル流出の攻撃で取引停止
secure-clip_編集担当
ライター
この記事のポイント
- 予測市場プラットフォームPolymartketが外部サービス経由のサイバー攻撃を受け取引停止
- 第三者のシステム侵害からマルウェアが配布され、約2.5百万ドルが盗まれた
- 外部サービス連携のセキュリティリスク管理が経営上の重要課題として浮き彫り
仮想通貨取引プラットフォーム「Polymarket」が先週木曜、サイバー攻撃により一時取引を停止しました。犯人グループが提携する外部サービスを侵害し、ユーザーのパソコンに悪質なプログラムを送り込みました。その結果、約250万ドル（約2.5億円）分の仮想通貨が盗まれたと推定されます。調査により、盗まれた資金は特定の犯人のウォレットに流入していることが確認されています。本事件は、自社以外のサービスとの連携がもたらすセキュリティリスクの重要性を改めて示唆しています。
よくある質問
- Polymartketのような取引サービスを利用している場合、どうすべきですか?
- パスワード変更とログイン履歴確認をお勧めします。二要素認証の有効化も重要です。提携企業からのセキュリティ通知に注視してください。
- 外部サービスが侵害されると、なぜ利用企業が被害を受けるのですか?
- 提携先システムを経由してマルウェアやプログラムが配布される可能性があるためです。セキュリティ対策が連鎖的に影響します。
- 我が社も外部サービスと連携していますが、何を確認すべきですか?
- 提携先のセキュリティ基準、定期的な監査実績、インシデント対応体制を確認してください。契約書にセキュリティ条項を含めることも必須です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
