予測市場Polymarketから270万ドル盗難、外部スクリプト改ざんが原因
secure-clip_編集担当
ライター
この記事のポイント
- 10月29日、予測市場Polymarketが外部スクリプト改ざんにより約270万ドルの盗難被害を受けた
- ログイン中のトレーダー726名が影響を受け、ポジションが無断で売却され資金が移動
- Polymarketは全額払い戻し対応中。外部ツール導入時のセキュリティ確認が重要
予測市場Polymarketで10月29日、大規模な資金盗難が発生しました。原因は、サイトが読み込んでいるページ速度測定スクリプトが改ざんされたもの。攻撃者はこのスクリプトを悪質なコードに置き換え、ログイン中のトレーダーの暗号資産を無断で売却して自分たちのアカウントに移動させました。被害は726のウォレットで計270万ドル。Polymarketは全額払い戻しを開始しています。これは、外部企業のツールやスクリプトに依存するリスクを示す事例です。
よくある質問
- なぜこのような被害が発生したのか
- Polymarketが外部企業のスクリプトをサイトに組み込んでいたところ、そのスクリプトが改ざんされました。攻撃者はこれを利用してユーザーの資産を盗みました。
- 我が社のシステムでも同じことが起きる可能性はあるか
- はい。外部サービスやプラグインを導入している場合、そのセキュリティが脅威となります。導入前の厳密な審査と定期的な監視が必須です。
- 企業として今すぐすべき対策は何か
- 導入している外部スクリプトやツールの一覧化、提供企業のセキュリティ実績確認、アクセス権限の最小化、定期的なセキュリティ監査が重要です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
