Hackers Steal About $2.7 Million From Polymarket Traders via Hijacked DebugBear Script

AI 要約

予測市場プラットフォームPolymarketが2024年10月29日にサプライチェーン攻撃を受け、外部企業DebugBearのページ速度計測スクリプトが悪意あるコードに差し替えられた。ログイン中のトレーダー726名のポジションが不正に売却され、約270万ドルの暗号資産がハッカーに送金された。Polymarketは被害を受けたウォレットへの全額返金を表明しており、サードパーティスクリプトを通じたWeb3プラットフォームへのサプライチェーン攻撃の危険性を改めて示した事例となった。