DeFi開発者やPolymarket取引ボット利用者を標的、情報窃取型の悪意あるnpmパッケージが拡散

ハッカーがGitHub上で、Polymarketの予測市場向け取引ボットを装ったオープンソースプロジェクトを公開し、30本の悪意あるnpmパッケージを通じて情報窃取型マルウェアを配布していたことが分かった。少なくとも53人の開発者が被害に遭ったとされる。 マルウェアは暗号資産ウォレットの秘密鍵や、ブラウザに保存されたパスワードなど、重大な認証情報を窃取する能力を持つ。 今回の事案は、DeFiの開発ツールチェーンや自動売買インフラに内在するセキュリティリスクを改めて浮き彫りにした。特定のブロックチェーンやプロトコルを直接攻撃した形跡は確認されていない一方、標的となった層がイーサリアムおよびPolymarketのエコシステムと重なるため（POLは同プラットフォームのネイティブトークン）、短期的にはオンチェーン開発・運用ツールの安全性に対する市場心理の重しとなりそうだ。