Polymarketのハッキングを受け、予測市場プラットフォームは2026年10月29日、国際取引所のユーザーに不正な取引が発生した後、取引を停止しました。約1時間後に取引を再開し、影響を受けた顧客に全額補償すると発表しました。

要点

  • ブロックチェーン分析企業Bitqueryは、1時間の間に737口座から273万ドルが引き出されたと推定しました。
  • Polymarketは、第三者プロバイダーが侵害されたと発表しましたが、最終的な損失額や補償の予定については明らかにしていません。
  • Bitqueryは、プラットフォームが問題を修正したと発表した後に、追加の不正な出金を1件確認しました。

Polymarketのハッキングを受け、取引を一時停止

Polymarketは18:05 UTCに国際取引所を注文取消専用モードに切り替え、既存注文の取り消しは可能とする一方、新規注文の発注を停止しました。また、調査のためリレイヤーの稼働も停止しました。取引は約19:05 UTCに再開しました。

同社は問題を特定して修正し、この事案を英国の法執行機関に報告したと発表しました。影響を受けたユーザー数は確認していません。

出金の流れ

Bitqueryは、17:10から18:10 UTCまでの間に737口座から273万ドルが引き出されたと推定しました。他の調査機関による推定値は異なっており、それぞれ別個の観測結果であるため、合算すべきではありません。

Bitqueryによるオンチェーン調査 では、正規の承認を経てPolymarket独自のウォレットおよびリレイヤーシステムを通じて出金が行われた経緯が説明されています。同社はスマートコントラクトの不具合は見つからなかったと述べましたが、ブロックチェーン上の記録からは、誰が承認を行ったかは特定できませんでした。

セキュリティ研究者は、この侵入を、PolymarketのウェブサイトにJavaScriptツールが埋め込まれていたウェブサイトのパフォーマンス監視プロバイダー、DebugBearと関連付けました。DebugBearはセキュリティインシデントを認め、顧客に対し、同社のReal User Monitoringスクリプトを削除するよう勧告しました。Polymarketは、技術的な事後検証報告書を完全な形では公表していません。

補償とその後の出金

Polymarketは影響を受けた顧客に損失を全額補填すると約束しましたが、補償の支払時期は発表していません。

Bitqueryは、Polymarketが修正を発表した後の19:11 UTCに、追加の不正な出金を1件確認したと述べました。同社によると、調査対象の上限である19:49 UTCまでに、それ以外の遅れて発生した出金は確認されませんでした。

ニュースをもっと読む

FinanceVelixの関連記事

免責事項

この記事はFinanceVelixが提供する一般情報であり、個別の金融、投資、法律、税務に関する助言ではありません。市場価格、金利、経済状況は変動する可能性があり、投資には損失のリスクが伴います。事実関係は公開時に入手可能な資料に基づいており、変更される場合があります。重要な情報はご自身で確認し、必要に応じて資格を有する専門家にご相談ください。資産、企業、またはサービスへの言及は推奨を意味するものではありません。