GoPlus：Polymarketが盗まれた理由はDebugBearのスクリプトがサプライチェーンに汚染されたためです。

安全会社 GoPlus はソーシャルメディアで脆弱性分析を発表し、予測市場プラットフォーム Polymarket の国際サイトでユーザー資産が盗まれる事件が発生したと述べました。第三者のパフォーマンス監視サービスプロバイダー DebugBear の RUM スクリプトがサプライチェーンに汚染され、悪意のあるコードがユーザーページに配信され、取引および署名権限が悪用されました。

チェーン上の分析によると、主な経路には 710 の DepositWallet と 731 のアドレスが関与しており、損失は約 271 万ドルです。アドレス数は実際のユーザー数を示すものではありません。Polymarket の公式はその後、問題を修正しサービスを再開したと述べ、影響を受けたトレーダーに対して全額賠償を約束しましたが、実際の賠償進捗は公式の後続発表に基づくものとします。