Polymarketのフロントエンドにおけるサプライチェーン攻撃で約260万ドルが流出

公開日: 2026年10月29日 · 世界全体

攻撃者はPolymarketの国際サイトに読み込まれていたサードパーティ製のリアルユーザーモニタリングスクリプト（DebugBear RUM）を侵害しました。悪意のあるJavaScript（cdn[.]debugbear[.]com/C7xcKKrjUnXK[.]js）はlocalStorageの認証データを読み取り、Reactの内部処理を乗っ取って売り注文を作成し、ユーザー自身の署名者とPolymarketのリレイヤーを介してDepositWalletのバッチに署名しました。約2860万POL（約260万ドル）が攻撃者0x3F99139F1C5854bに流出しました。