Polymarket、第三者による侵害後にセキュリティ問題を解決

ポリマーケットのロゴ

予測市場は、侵害されたベンダーが国際プラットフォーム上の問題を引き起こしたと述べており、この件を法執行機関に付託した。

2026年10月29日（木）· 14:39 EDT · 読了時間3分

金融分野において

Polymarketは、国際プラットフォーム上のセキュリティ問題を修正したと発表した。原因は自社のコードではなく、侵害された第三者プロバイダーであった。

予測市場はまた、この件を法執行機関に付託した。この措置により、エンジニアリング上の後処理が刑事事件となる可能性が生じた。

何が起こったのか

この研究はこれをサプライチェーン攻撃と表現している。悪意のあるコードは、2026年6月25日頃にプラットフォームのフロントエンドに注入されたと報じられている。フロントエンドとは、ユーザーがクリックして操作するウェブサイトの層である。それは、実際に資金を保有し移動させるスマートコントラクトの上に位置している。

注入されたコードにより、ユーザーのウォレットから不正な取引が可能になったと報じられている。約$2.94 millionのpUSDが11以上のウォレットから流出した。

攻撃者はその後、盗んだpUSDをETHに変換したと報じられている。調査によると、そのスワップはおよそ1,893 ETHに達した。

Polymarketは悪意のあるコードの封じ込めに動いた。また、侵害されたベンダーへの依存を自社のスタックから排除した。

返金と影響を受けなかったもの

調査によると、影響を受けたユーザーには全額返金が提供されています。

Polymarketはまた、中核となるスマートコントラクトは侵害されていないと強調した。プラットフォームによると、バックエンドインフラも同様に影響を受けていないという。

プラットフォームの立場は、そのサービスの利用者に継続的なリスクはないというものである。このインシデントの中心となったベンダーは公表されていない。

PeckShieldを含むブロックチェーンセキュリティ企業が、状況を監視していると報じられている。

見慣れた弱点

Polymarketが外部コードを通じて問題に直面したのは今回が初めてではない。調査は、2025年12月に報告されたインシデントを含む、第三者プロバイダーに関連する以前の問題を指摘している。

以前の問題は、認証プロバイダーやその他のフロントエンドスクリプトに関連する脆弱性が関与していたと報じられている。

暗号資産はその計算のリスクを一段と高める。従来の金融では、銀行のウェブサイト上の悪意あるスクリプトはログイン情報を漏えいさせる程度かもしれない。しかし暗号資産では、悪意あるスクリプトがユーザーに、数秒で実際の資金を移動させるトランザクションへの署名を求めることがあり得る。

これは何を意味するのか

Polymarketのユーザーにとって、当面の状況は対処可能に見える。問題は修正済みと報告され、ベンダーへの依存はなくなり、返金も用意されている。規模は比較的少数のウォレットにとどまった。

業界にとって、サプライチェーン攻撃は根強いカテゴリーだ。プロトコルはスマートコントラクト監査に合格しても、自らが書いていない分析スクリプトやログインプロバイダー、ウィジェットを通じて依然として脆弱性にさらされる可能性がある。コントラクト層で止まる監査は、攻撃対象領域の一部しかカバーしていない。

法執行機関への通報は、もう一つの注目すべき動向である。これはPolymarketが単に損失を吸収するのではなく、攻撃の背後にいる人物を追及する意向を示している。そこでの進展、あるいは侵害されたベンダー名の公表があれば、侵害がどのように展開したかについて明確さが増すだろう。

開示：この記事はEstefano Gomezによって編集されました。コンテンツの作成およびレビュー方法の詳細については、編集ポリシーをご覧ください。