C
月内に
予測市場プラットフォームのPolymarketにおいて、サードパーティの速度測定プロバイダーが侵害されたことで、ユーザーの資産が不正に操作される事件が発生しまし…
📌 一言でいうと
予測市場プラットフォームのPolymarketにおいて、サードパーティの速度測定プロバイダーが侵害されたことで、ユーザーの資産が不正に操作される事件が発生しました。攻撃者はインフラやスマートコントラクトを直接攻撃したのではなく、信頼された外部サービスのスクリプトを書き換えることで攻撃を仕掛けました。この事例は、メインシステムが堅牢であっても、信頼している外部プロバイダー経由でサプライチェーン攻撃を受けるリスクを示しています。
🔍該当判定
- 暗号資産（仮想通貨）の予測市場プラットフォーム「Polymarket」を利用している
- 自社で「Polymarket」のAPIや外部連携ツールを導入している
- 社内PCで「Polymarket」にアクセスし、ウォレットを接続して取引を行っている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
サードパーティ製スクリプトや外部APIの統合において、最小権限の原則を適用し、外部から注入されるコードがユーザーの機密操作（取引や送金など）を直接実行できないようサンドボックス化や検証を徹底すること。