ゴープラス、ポリマーケット資産流出を分析　被害271万ドル

ゴープラス（GoPlus, GPS）は、10月29日UTCにポリマーケット（Polymarket）の国際サイトで発生した利用者資産の流出について、外部パフォーマンス監視企業ディバグベア（DebugBear）のRUMスクリプトのサプライチェーン侵害で拡散した悪性コードが原因だったと明らかにした。 悪性コードは利用者の取引・署名権限を悪用した。オンチェーン分析では、主な攻撃経路に預託ウォレット（DepositWallet）710件と731アドレスが関連し、被害額は271万ドル（約4億1,000万円）と集計された。アドレス数は固有の利用者数を意味しない。 ポリマーケットはその後、問題を修正してサービスを復旧したとし、被害を受けたトレーダーへの全額補償を約束した。