Polymarket向け取引ボットを装うGitHub偽プロジェクト、30件の悪性npmパッケージで開発者らを標的に

偽のPolymarket取引ボットのリポジトリが30個の悪意あるnpmパッケージを仕込み、少なくとも53人の開発者に感染し、ウォレット鍵および保存されたパスワードの窃取を可能にした。チェーンやプロトコルの直接的なエクスプロイトではないものの、DeFiツールおよび自動取引インフラにおけるサプライチェーンリスクを浮き彫りにしている。このインシデントは、npmベースの依存関係に依拠するEthereum隣接の開発者ワークフローやオンチェーン取引オペレーションに対する短期的な信頼を冷やす可能性がある。