ポリマーケットのハッキング被害、11ウォレット被害で310万ドルに拡大

侵害された外部サービス事業者により、攻撃者はポリマーケットのウェブサイト画面に悪意あるコードを挿入した。プラットフォームは影響を受けたユーザーに補償すると表明しており、今回の侵害はCFTC(商品先物取引委員会)の監視も強めている。

要約

ポリマーケットのウェブサイト画面に挿入された悪意あるコードを通じて実行されたフィッシング攻撃により、11のウォレットが被害を受け、関連損失は約310万ドルに拡大した。ポリマーケットは、侵害の原因はブロックチェーンやスマートコントラクトではなく、侵害された外部サービス事業者にあると説明し、影響を受けたユーザーには全額補償するとした。今回の事案は、仮想通貨のセキュリティリスクがフロントエンド基盤やソフトウェアのサプライチェーン攻撃へと広がっていることを浮き彫りにしたほか、予測市場を巡る圧力を強め、米デリバティブ規制当局であるCFTC(商品先物取引委員会)の関心も改めて集めている。

用語解説
  • フィッシング攻撃: ユーザーをだまして悪意ある操作を承認させたり、機密性の高いアクセス認証情報を明かさせたりする詐欺手法。
  • サプライチェーン攻撃: 外部のソフトウェアやサービス事業者を悪用し、より大きな標的プラットフォームとそのユーザーに到達する侵害。
  • CFTC(商品先物取引委員会): 米国のデリバティブ市場を監督する規制当局。