news.removed-tweet-widget.title
news.removed-tweet-widget.content
予測市場プラットフォームのPolymarketは、ハッカーが約2,650,000ドルを引き出したとされる攻撃を受け、取引を再開した。同社は、サードパーティのサービスプロバイダーが侵害されたことが原因と説明し、被害ユーザーに全額を返金すると約束した。
この記事は原文から翻訳されました。特派員による原文はこちら.
2026年10月29日、Polymarket は不審な取引を検知し、一時的に取引を制限した。数分以内に2,500,000ドルを超える暗号資産がプラットフォームから引き出され、チームは調査を開始した。
Xで投稿を見る 読み込み中…
ユーザーは一時、新たなポジションの開設や取引の実行ができなくなった。プラットフォームは取引所をキャンセル専用モードに切り替え、取引リレイヤーのインフラを通じた処理を停止した。
Arkhamのデータによると、攻撃者とみられるアドレスには、約2,650,000ドル相当のPOLトークンが保有されていた。アナリストは、Relayサービスを通じてUSDC.eをPOLに交換する複数の取引を確認し、その後、資金は他のアドレスへ移動し始めた。
当初、Polymarketのチームは調査を継続中だと発表した。ユーザーは既に発注した注文をキャンセルできたが、新規注文や取引は処理されなかった。
その後、同社はインシデントの原因を特定し、問題を解決したと発表した。Polymarketによると、攻撃者は同社のサードパーティサービスプロバイダーの1社を侵害したが、社名は公式には公表していない。
事情に詳しい関係者の話としてReutersが報じたところによると、このインシデントには英国を拠点とするウェブサイト監視サービスのDebugBearが関与した可能性がある。サイバーセキュリティの専門家は、攻撃者が有効なユーザーセッションを悪用し、所有者の同意なくポジションを売却して暗号資産 を引き出せるようにする悪意あるコードを発見した。
Bubblemapsのアナリストは、約700人のユーザーが影響を受けたと推定した。ただし、Polymarketはこの推定を確認しておらず、最終的な損失額も明らかにしていない。
同社は、インシデントに関する情報を法執行機関に提供したと発表した。問題の解決後、プラットフォームは運営を再開し、被害を受けたトレーダーに損失を全額補償すると約束した。
Polymarketがセキュリティインシデントに見舞われたのは今回が初めてではない。2025年3月、同プラットフォームは、ウクライナと米国の鉱物資源合意に関する市場を巡り、UMAの予測市場決済メカニズムへの攻撃疑惑を報告した。
2026年5月、ブロックチェーン調査員のZachXBTは、Polygonネットワーク上のUMA CTF Adapterコントラクトに関連する不審な出金を特定した。その後、同社は社内調査を開始した。
一方、Polymarketは規制下にある米国市場で商品を拡充し続けている。同社は、短期取引を狙った、暗号資産価格の値動きを予測する5分契約 を開始した。
この新商品は、2022年の和解に関連する規制要件への準拠状況が審査されるなかで導入された。特に規制当局は、プラットフォームのユーザー登録手続きや顧客保護の仕組みを調べている。
先日、Polymarketのトレーダーに関連する取引活動がPolygonネットワーク上の新しいアカウント に移ったと報じた。この変化は、関連するブロックチェーンアドレスの取引を追跡することで確認された。