予測市場のフロントエンドがまたやられた！今回は約265万ドルがそのまま持ち去られた😂

たった今見かけた情報ですが、Polymarketの国際版に設置されていたサードパーティ製スクリプトに、暗号資産を盗むコードが仕込まれていたそうです。ログイン済みユーザーのポジションが勝手に処分され、資金も送金されました。オンチェーン上の攻撃者とみられるアドレスには、交換後、約265万ドル相当のPOLが残っているとのこと。別の分析では、少なくとも約270万ドルが、約710のウォレットを経由して送金されたとされています。プラットフォームはまず取引を取り消しのみ可能な状態にし、その後、サードパーティのサービスプロバイダーが侵害されたと発表。修正を済ませ、法執行機関にも届け出たうえで、被害者には全額補償するとしています。その後、取引は再開されました。米国版は被害を受けていないようです。

フロントエンドに外部委託のスクリプトを置いていると、ログイン状態を悪用されただけで、ポジションも権限もほぼ丸ごと差し出すことになります。まだ資金を置いている人のことを思うと、こちらまで背筋が凍ります。

初心者の方は、まずはよく見て、あまり操作しないことをおすすめします。買うなら$BTC だけにしましょう