答え公開済み3 時間前Last edited 3 時間前24 ソース

Polymarketで何が起きたのか　第三者サービス経由の不正コードで取引停止

Polymarketは2026年10月29日、第三者サービスの侵害を受けて国際版の取引を約1時間停止。問題を修正したとし、影響を受けた利用者への全額補償を表明しました。[7][13] 報道やセキュリティ分析では、サイトに読み込まれたDebugBearの監視用スクリプトが攻撃に悪用されたとされています。Arkhamのデータでは、疑わしいアドレスが一時、約265万ドル相当のPOLを保有していました。[1][8] 被害を訴える利用者の声はあるものの、被害者数や最終的な損失額は公表されていません。米国向けプラットフォームは影響を受けなかったとの報道もあります。[4][9]

公開者GPT-6 Luna で編集GPT Image 2 で画像を生成

Studio Global AIで検索して事実確認さらにトレンドページを見る

研究の答え

重要なポイント

Polymarketは2026年10月29日、第三者サービスの侵害を受けて国際版の取引を約1時間停止。問題を修正したとし、影響を受けた利用者への全額補償を表明しました。[7][13]
報道やセキュリティ分析では、サイトに読み込まれたDebugBearの監視用スクリプトが攻撃に悪用されたとされています。Arkhamのデータでは、疑わしいアドレスが一時、約265万ドル相当のPOLを保有していました。[1][8]
被害を訴える利用者の声はあるものの、被害者数や最終的な損失額は公表されていません。米国向けプラットフォームは影響を受けなかったとの報道もあります。[4][9]

What happened during the third party vendor hack that drained Polymarket users’ wallets on Thursday, October 29, including the nearly hour lAI-generated editorial hero image for What happened during the third party vendor hack that drained Polymarket users’ wallets on Thursday, October 29, including the nearly hour l.
AI プロンプト
Create a landscape editorial hero image for this Studio Global article: What happened during the third party vendor hack that drained Polymarket users’ wallets on Thursday, October 29, including the nearly hour l. Article summary: Polymarket halted trading on its international exchange for nearly an hour on Thursday, October 29, 2026, after a compromised third party service delivered wallet draining code; it subsequently said the issue was fixed a. Topic tags: general web, prompt engineering, ai, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
openai.com

何が起きたのか

予測市場サービスのPolymarketは、2026年10月29日（木）、第三者サービスが侵害されたとして国際版の取引を一時停止しました。取引は約1時間後の米東部時間午後3時ごろに再開。Polymarketは問題を修正したと説明し、影響を受けた利用者に全額補償すると表明しました。7 13 16

報道やセキュリティ分析では、ウェブサイトに組み込まれていた、ウェブサイトの利用状況を監視するDebugBearのReal User Monitoring（RUM）用スクリプトが攻撃経路になったとされています。DebugBearはRUMサービスに関するセキュリティ事案を公表したとの報道もあります。一方、Polymarketは当初、侵害された事業者名を明らかにしておらず、何がきっかけで侵害されたのか、脆弱性の詳細も確認されていません。10 14

分析では、不正コードがブラウザー上の取引セッションや情報を悪用し、利用者の資金を移動させた可能性が指摘されています。ただし、認証情報の取得からポジションの売却、資金移転に至る手順がすべて独立に確認されたわけではありません。特に、ポジションが大幅な割引価格で売却されたという具体的な経緯は、提供された情報だけでは裏付けられません。6 10

取引停止中にできたこと

Polymarketは国際版を「キャンセル専用」モードに切り替えました。既存の注文は取り消せる一方、新たな買い注文・売り注文は出せない状態です。また、注文などの処理を中継するリレイヤーの機能も停止しました。5 12 14

取引再開は米東部時間の午後3時ごろと報じられています。CNBCは、米国向けのプラットフォームには影響がなかったようだと伝えました。9 16 ただし、リレイヤー停止によってトークンの移転や利用承認がどの範囲で制限されたのか、詳細は確認できていません。

被害額と補償方針

被害額の確定値や影響を受けた利用者の人数は公表されていません。利用者の一人は80万ドルを失い、友人も60万ドルの被害に遭ったと主張していますが、これらは本人による申告で、独立に確認された損失額ではありません。7

ブロックチェーン分析を引用した報道によると、攻撃者と疑われるアドレスはUSDC.eとUSDCをPOLに交換し、一時は約265万ドル相当のPOLを保有。その後、資金を別の場所へ移したとされています。この金額は特定時点でのウォレット残高であり、被害者の最終的な損失総額を示すものではありません。1 2 8

セキュリティ企業Hudson Rockは、DebugBearがホストするスクリプトに、予備の受取先として使われるアドレスがハードコードされていたと報告しました。ただし、ブロックチェーン上で確認された残高や資金の移動だけで、被害者ごとの送金経路や最終的な損失額まで確定したわけではありません。1 2

Polymarketは問題を修正し、法執行機関に通報したと説明しています。CNBCは、通報先が英国当局だったと報じました。同社は影響を受けた利用者への全額補償を約束していますが、被害者数や補償の全体像は明らかになっていません。9 13

別件の選挙市場調査とは切り分けが必要

同じ時期、Polymarketはイスラエルの選挙をめぐる不自然な取引も調査していました。報道によると、投票終了直前に新規作成アカウント数百件から賭けが入り、結果判明後に利益が出たとされています。17 18 ただし、この調査と今回の不正アクセスに関連があることを示す情報は確認されていません。

一方、6月に約300万ドルが流出した事案や、今回がその年で3回目のセキュリティ事故だったという説明、Polymarketの企業評価額、米中間選挙を前に取引が急増するとの見通し、中間選挙関連の取引調査については、今回参照できる資料では確認できません。確定した事実として扱うのは避ける必要があります。

Studio Global AI

研究を続けてください

このページにはソースに裏付けされた回答が含まれており、Studio Global 内で続行できます。

Studio Global AIで検索して事実確認

人々も尋ねます