Polymarketのコメント欄でフィッシング詐欺が発生し、ユーザーは50万ドル以上の損失を被っています

深潮 TechFlow のニュースによると、11月11日、Polymarket のトレーダー 25usdc が明らかにしたところによると、Polymarket のコメント欄にフィッシング詐欺の内容が出現し、ユーザーの損失は50万ドルを超えた。

詐欺師は二つの独立したアカウントを使い、同時に市場の「はい」と「いいえ」のシェアを購入し、「所有者」フィルターモードでもコメントが見える状態を確保し、その後偽のウェブサイトリンクを投稿した。このフィッシングサイトはPolymarketの公式インターフェースを模倣しており、ユーザーにメールアドレスでログインし、メール認証を行うよう要求する。その後、Cloudflareを装った認証ウィンドウがポップアップする。

ユーザーが「コピー」ボタンをクリックすると、実際には悪意のある端末コマンドがコピーされ、そのコマンドはリモートサーバーからスクリプトをダウンロードして実行し、ユーザーのシステムデータを収集して詐欺師のサーバーに送信する。最終的にこれがユーザーのアカウント資金の盗用に利用される。