B
今週中
予測市場プラットフォームのPolymarketにおいて、外部サービスDebugBearのスクリプトが改ざんされ、約270万ドル相当の暗号資産が盗まれる被害が発生…
📌 一言でいうと
予測市場プラットフォームのPolymarketにおいて、外部サービスDebugBearのスクリプトが改ざんされ、約270万ドル相当の暗号資産が盗まれる被害が発生しました。攻撃者はDebugBearのドメインレジストラ経由でDNSレコードを侵害し、悪意のあるコードを注入してユーザーの資金を不正に送金させました。Polymarketは影響を受けた726個のウォレットに対して返金対応を行っています。
🔍該当判定
- 自社サイトで「DebugBear」というページ速度計測ツールを導入している
- 自社サイトに外部サービスからJavaScriptなどのスクリプトを読み込ませて運用している
- 仮想通貨（暗号資産）の取引プラットフォーム「Polymarket」を業務で利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
サードパーティ製スクリプトの導入には、サブリソース整合性 (SRI) の利用を検討し、DNS管理権限の多要素認証 (MFA) を強化することを推奨します。