-
Polymarket 交渉を停止 国際 されており、価格は 0.002877 ドルで、先週全体で 17.33% 下落し、本日だけで 9.06% 下落しています。強力な回復にもかかわらず、このトークンは依然として 7 月にプラットフォームが 12 分間で 6 億ドル相当のトークンを売却した際に設定された過去最高値 0.006812 ドルを下回って取引されています。また、24 時間取引高は 16% 減少し、2 億 4,680 万ドルとなっています。 について a 不正アクセスを受けた DebugBear スクリプト 暴露 ユーザー セッション。
-
取引量 恢复 約 3 午後 ET、 担保 返金 約束 提供 影響を ユーザーをもたらすことでブーストを受けました。
-
予備的 推定 によると、 $2.7 百万 計画を 引き出し across 710 ウォレット； 総 損失 残っています 未確認。
Polymarketは、監視スクリプトの侵害により短時間閉鎖を余儀なくされた後、2026年10月29日に国際取引所で取引を再開しました。取引所は注文を停止し、リレーヤーの活動を一時停止し、顧客への返金を約束しました。米国の別個のプラットフォームには影響がありませんでした。
ライブトレーディングセッションにアクセスした監視スクリプト
Hudson Rockは、DebugBearのReal User Monitoringスクリプト内に15,187バイトのマルウェアペイロードを発見しました。これにより保存されたアカウント情報へのアクセスが可能になり、トレーダーの認可済みクライアントに関する情報が特定され、ポジションの売却やトークンの送金を試みる行為が行われました。
Polymarketのウェブサイトコードには、DebugBearスクリプトが削除されたことも示されていました。この攻撃はスマートコントラクトの欠陥ではなく、ウェブサイトで実行されていたコードを悪用したものと見られます。
キャンセル専用モードに切り替え、その後3 ET（米国東部時間）に修正
Polymarketは2026年10月29日、国際取引所をキャンセル専用モードに切り替えました。公式アカウントによると、プロバイダーが侵害され、事件は英国の法執行機関に通報されました。
2026年10月29日午後3時頃（ET）、Polymarketで取引が再開されました。同社は返金ポリシーを発表しました。CNBCの報道によれば、1万米ドル未満の損失があった顧客は2026年10月30日までに返金を受け取る見込みです。一方、それ以上の損失があった顧客にはまず免責事項書に署名する必要があります。同社は返金計画についてコミュニケーションを取っていますが、実際に返金が実施されたかどうかについては確認していません。
DebugBearは顧客に対し、自社のコードを削除するよう指示しました
DebugBearもセキュリティ上の問題を認めました。2026年10月29日、同社は専門家の対応チームが調査を行っている間、監視コードの削除を顧客に呼びかけました。
現在、進行中のセキュリティインシデントの影響を受けています。RUM製品をご利用の場合は、ウェブサイトの埋め込みコードを削除してください。
— DebugBear (@DebugBear) 2026年29月
この警告は、より広範な懸念を浮き彫りにしました。サードパーティースクリプトは正規のウェブサイト内で実行される可能性があります。侵害されると、ユーザーのアクティブなブラウザセッションにアクセスできるリスクがあります。
推定損失額と確定損失額の比較
現時点では、金融被害の詳細は不明です。Betting IntelligenceとPolysightsは、2026年10月29日に少なくとも710件のウォレットに関連する270万米ドル相当の出金を追跡しており、CNBCが報じています。
一方、Hudson Rockはフォールバック受信者アドレスで約219万ドルを確認しました。ただし、この残高から盗まれた金額を特定することはできません。Polymarketはまだ総損失額を確認していません。
これまでに2件のベンダー障害が発生しましたが、共通の原因は見つかっていません
これはPolymarketにとって初めてのベンダー起因のセキュリティ問題ではありません。2026年6月、HalbornとTechCrunchはマルウェアスクリプト攻撃を報じました。これにより少なくとも11件のウォレットから約300万ドルが流出したとされています。当時もPolymarketは返金を約束していました。
2025年12月、別の認証プロバイダーの侵害によりユーザーアカウントが影響を受けました。このインシデントはCryptopolitanとCertiKによって文書化されています。
これら3つの事例はいずれも外部プロバイダーに関連するものでしたが、それらが同一の攻撃者や根本的な原因に結びついている証拠はありません。
78億ドル規模のセクターにおけるベンダーへの繰り返し曝露の意味
これらの繰り返されるインシデントは、予測市場が取引量を増やしている時期に発生しています。Artemis由来のレポートによると、2026年9月に追跡対象市場全体で764億6,600万ドルの取引高が記録されました。そのうちPolymarketが占めたのは131億2,000万ドルです。これらの数字は保有資産ではなく、取引活動を示すものです。
この成長はセキュリティ上の懸念をより明確に浮き彫りにします。CertiKは、従来のWebサービスとブロックチェーン技術を組み合わせたプラットフォームでも、中央集権的な脆弱性が残る可能性があることを警告しています。
こうしたリスクは機関投資家の参入を妨げる可能性もあります。Jefferiesによれば、ヘッジファンドは関心を示しつつも慎重な姿勢を維持しており、流動性、コンプライアンス、評判に関する懸念が足かせとなっています。
一方、KPMGは、ベンダー、ブローカー、取引所、清算所の異なる責任について指摘しています。米国の規制対象取引所は、監視、システム保護、参加者保護の要件を満たす必要があります。しかし、これらの規則はPolymarket Internationalに自動的に適用されるわけではありません。
Polymarketにとって取引再開は課題の一部に過ぎません。より大きな試練は、外部プロバイダー由来のリスクを管理し、ユーザーの信頼を取り戻せるかどうかにかかっています。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
よくある質問
10月29日、2026に発生したPolymarketのサービス停止の原因は何だったのか？
CNBCのソースによってウェブサイト監視企業のDebugBearと特定された第三者プロバイダーが侵害され、そのスクリプトが変更されてログイン済みのPolymarketトレーダーを標的としました。取引所は取引を一時停止し、問題を修正した上で、東部標準時午後3時頃に再開しました。
どのPolymarketユーザーが補償を受け、いつになるのか？
PolymarketはDiscordを通じて、1万ドル未満の損失があったユーザーには10月30日までに資金が復元されると伝え、それ以上の損失があったユーザーには返済前に免責事項の同意書への署名が必要だと説明しました。
Polymarketの米国プラットフォームは侵害の影響を受けたか？
いいえ。CNBCによると、Polygon上で稼働しているPolymarketの国際取引所のみが侵害されました。米国のプラットフォームは正常に稼働し続けていました。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
Micah Abiodun
マイカ・アビオドゥンは、タリン工科大学（TalTech）で取得した環境工学および管理（MSc）の知識を活かし、Cryptopolitan でコンテンツの質を高め、価格予測ニュースを提供しています。暗号通貨メディア業界で7年目を迎える彼は、主要な暗号資産、アルトコイン、DeFi、ステーブルコイン、マクロトレンド、そして新興技術について幅広く取り上げています。
