- オンチェーンアナリストのSpecter氏は、少なくとも11のPolymarketアカウントが最近侵害され、294万ドル相当の資産が盗まれたと報告しました。
- ユーザーは、資格情報を奪取してウォレットから資金を引き出すことを目的とした、高度なフィッシング詐欺、偽の取引ボット、および欺瞞的なサイトによって頻繁に標的にされています。
- プラットフォームのトークンに関する憶測により、「資格」や「請求」を装った不正な詐欺が急増しています。
人気のあるオンチェーンアナリストSpecterは、本日、Polymarketの重大な侵害が発生し、合計約11のアカウントから最大294万ドルが盗まれたと報告しました。
によると Specterによると、盗まれた資金は当初、PUSD（PolymarketのUSDペグ型担保トークン）として保持され、ETHにスワップされて最終アドレスに送金されました。これまでに11人の被害者が特定されていますが、調査官がさらに多くの取引を追跡しているため、最終的な被害者数は増加する可能性があります。
なぜ常にPolymarketなのか？
Polymarketは昨年以降、フィッシングおよびソーシャルエンジニアリング攻撃に直面しています。各攻撃は異なる侵入経路を悪用しましたが、同じプレイブックに従っていました：ユーザーを騙して資格情報を手渡し、彼らが気づく前にウォレットを空にすることです。
今月初め、Polymarketのエンジニアリング担当バイスプレジデント、Josh Stevensは、ユーザーが200万ドル以上をだまされた事例について言及しました。被害者は、Polymarketと全く同じように見える偽のウェブサイトにワンタイムパスワードを入力し、攻撃者が被害者のMagic Linkウォレット（メールベースのログインシステム）を乗っ取り、資金を瞬時に引き出すことを可能にしました。
Stevensは、影響は甚大でしたが、侵害は詐欺サイト上で発生し、Polymarket自体のプラットフォームの欠陥に起因するものではないと強調しました。
この攻撃に先立って、5月にはPolygon上のプラットフォームのUMA CTFアダプター契約から52万ドルが流出しました。オンチェーン調査家によると ZachXBT、攻撃は乗っ取られたデプロイヤーキーによって引き起こされました。
エアドロップの憶測が脅威を煽っている可能性
Polymarketユーザーが直面するフィッシングリスクは、潜在的なPOLYトークンエアドロップに関する growing speculation によって複雑化しています。6月25日、 XユーザーTiptop は、PolymarketがFAQページを静かに更新し、以前「トークンを持っていない」と述べていた文言を削除し、エアドロップやトークン生成の計画がないという言及を削除したと指摘しました。
PolymarketのCMO、Matthew Modabberは、2025年10月のインタビューでトークンおよびエアドロップの計画を確認し、チームが「真のユーティリティ、長寿性、そして永遠に残るトークン」を作成したいと考えていると述べました。これは Cryptopolitan と報告されました。この確認により、ユーザーは将来の配布の対象となることを目指して取引行動を調整しました。
潜在的なエアドロップへの熱狂は、詐欺師が偽の資格チェックや請求ページを使って人をだますのを容易にします。
ソーシャルメディア上でエアドロップの憶測の新たなラウンドが広まり始めています。Web3のプロファイルは、Polymarketが最近、FAQページからのエアドロップの明確な否認を削除したと報告しています。
Polymarketは他の評判上の頭痛の種にも直面している
プラットフォーム上のリスクはフィッシングを超えています。昨年12月、 SlowMist は、GitHubに埋め込まれたPolymarketのコピー取引ボットを発見しました。これは、秘密鍵を盗んでハッカーに送信するための悪意のあるコードが含まれていました。
また、 StepSecurity による3月の別の調査でも、ユーザーアカウントを乗っ取るために設計された偽の取引ボットを配布していた乗っ取られたGitHub組織が発見されました。
プラットフォームは評判上の逆風にも直面しています。ウォール・ストリート・ジャーナルの調査によると、Polymarketはインフルエンサーに、偽の取引利益を示すスクリプト付き動画を投稿させるために、月あたり2,000ドルから3,000ドルを支払っていました。
明らかに、インフルエンサーには報酬を受けていることを隠すよう指示され、興奮が足りない場合はクリップを撮り直すよう命じられました。また、偽の勝金をあたかもリアルでオーガニックな経験であるかのように見せるよう指示されていました。
フィッシングキャンペーンと悪意のあるボットエコシステムと組み合わせることで、このパターンは、a16z Cryptoデータ（ Cryptopolitan.
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
よくある質問
最新のPolymarketフィッシング攻撃でどれだけの金額が盗まれましたか？
オンチェーンアナリストのSpecter氏は、少なくとも11の被害者ウォレット全体での損失を294万ドルと推定しており、盗まれたPUSDはETHに変換されて単一の統合アドレスへ送金されました。
Polymarket自体はハッキングされましたか？
フィッシング事件は、Polymarketのコアスマートコントラクトではなく、偽のウェブサイトや侵害された資格情報を通じて個人ユーザーを対象としています。Polymarketのエンジニアリング副社長であるJosh Stevens氏は、過去の事件において、侵害はプラットフォームそのものではなく悪意のある第三者サイト上で発生したと述べています。
なぜ潜在的なPOLYトークンのエアドロップはフィッシングリスクを増加させるのか？
エアドロップの投機は、攻撃者が偽の資格ページや請求ポータルを通じて悪用する緊急性を生み出します。Polymarketは最近、トークン計画を否定するFAQの文言を削除し、CMOのMatthew Modabber氏は将来のPOLYトークンとエアドロップを公に確認しました。これにより、詐欺師たちはフィッシングキャンペーンを展開するための信憑性のある物語を得ています。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
