PolymarketのセキュリティインシデントによりPolygonトークンが $520K流出

Polymarketのセキュリティインシデントにより、Polygon上のトークンが$⟦N1⟧K流出

オンチェーン調査家のZachXBTは 事件を指摘し、コミュニティへの警報で攻撃の侵入経路としてデプロイヤーアドレスの乗っ取りを特定しました。資金流出はUTC 09:00頃の一時的な期間で発生しました。

オンチェーン調査者のZachXBTは、コミュニティアラートでこの事件を指摘し、攻撃の侵入経路として侵害されたデプロイヤーアドレスを特定しました。ドレインはUTC 09:00前後の短い期間で発生しました。

Polymarketの流出事件はどのように展開したのか？

このハッキングは、PolymarketのUMA CTFアダプター管理コントラクト（アドレス: 0x91430C…E5c5）を標的としました。これは市場の担保を保有する主要アダプターを管理するアップグレード可能なプロキシです。ブロックチェーンによると、管理コントラクトに記録された最初のイベントはUTC 09:00:30頃に発生しました。これはプロキシパターン攻撃の警報を鳴らすべきものでした。

最初のイベントに続いて、Polygonのネイティブ通貨POLの送金イベントがすぐに発生しました。09:00:49には、アダプター管理者がPolymarketのアドレスから5,000 POLを受け取りました。5秒後、そのアダプター管理者は攻撃者が制御するアカウントへ約9,994 POLを送金しました。このパターンは09:19に5,000 POLの流入があり、直後の09:01:26に同じ攻撃者アドレスへ約5,000 POLが送金されることで繰り返されました。

この2段階の送金により、1分未満でアダプターから10,000 POL以上が流出しました。ZachXBTによってリストされた流出先アドレス（0x871D7c0fおよび0xf61e39C7）は、攻撃者が管理コントラクトを通じて引き出した担保をアダプターに入金していました。主要な攻撃者アドレスはPOLの送金を受け取り、直後に資金の統合を開始しました。

スマートコントラクトのバグではなく、侵害された鍵

このように、管理コントラクトへの初期化呼び出しの連鎖は、UMAオプティミスティックオラクルロジックの問題ではなく、鍵の盗難と初期化の脆弱性のリスクを示しています。コントラクトはUMAオラクルに基づいていましたが、侵害はアクセス制御レベルで発生し、ハッカーは管理者のみが実行できる呼び出しを行う権限を得ました。

攻撃者に侵害された鍵を使用してデプロイメントが行われたか、または初期化されていないコントラクトプロキシが攻撃に利用可能だったと推測されます。管理者権限を得たハッカーは、カスタム攻撃を必要とせずに、担保残高全体を引き出すことができました。

報告時点では、PolymarketまたはUMAからの公式発表は投稿されていませんでした。

Polymarketのハッキングは、2026年早期に報告された類似の事象に似ています。例えば、Step Financeのハッキング（約2,730万ドル）は、2026年初頭に実行キーとマルチシグメカニズムの侵害により発生しました。

攻撃者のウォレット活動と追跡

アドレス0x8F98075dは、POL担保送金の宛先であり、不正に入手した価値をPolygonネットワーク内外へ移動させる最大の機会となるため、極めて不審なアドレスとしてフラグを立てる必要があります。

同様に、初期化呼び出しに関与した仲介アドレス0x65070BE9も攻撃者によって制御されていると推測され、同様の監視対象とする価値があります。

類似のケースとして、Drift Protocolのハッキング（約2億8,500万ドル）があります。これは2026年4月に、社会的エンジニアリングによる管理キーの乗っ取りにより、無価値な担保のホワイトリスト化を可能にした結果発生しました。これらのスマートコントラクトにソフトウェアの脆弱性は存在しませんでした。