Polymarketは、予測市場のフロントエンドが侵害されたとみられるセキュリティインシデントの調査を進めており、取引活動を一時停止しています。ユーザーからは、アカウントから許可なく資産が引き出されたとの報告が寄せられています。

実際の出来事の結果を取引する暗号資産ベースの予測市場であるPolymarketは、ステータスページによると、取引所をキャンセルのみ可能なモードに切り替え、リレイヤー操作を一時停止しました。取引APIは重大な障害として表示されています。キャンセルのみのモードでは、トレーダーは既存の注文を取り消すことはできますが、新規の注文は出せません。また、ユーザーの署名済みトランザクションをブロックチェーンに送信するリレイヤー操作も停止されています。

Polymarketは2026年10月29日、Xへの投稿でこのインシデントを公表し、国際プラットフォームPolymarket.comに影響する問題を特定・修正したと述べ、第三者プロバイダーの1社が侵害されたことを確認しました。

「この件は関係する法執行機関に通報しました」と同社はXで述べました。「影響を受けたすべての方について、損失を補償します。」

We've identified \u0026 fixed an issue impacting our international platform, Polymarket.com. One of our 3rd party providers was compromised, and we have referred this to relevant law enforcement. Anyone who has been impacted will be made whole. Out of an abundance of caution, we…

— Polymarket Traders (@PolymarketTrade) October 29, 2026

Arkhamのオンチェーンデータによると、攻撃者の容疑者として特定されたウォレット — 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18 — には、PolygonのネイティブトークンであるPOLが約265万ドル分保有されています。このアドレスは、クロスチェーンのスワップサービスであるRelayを通じて、USDCステーブルコインのブリッジ版であるUSDC.eからPOLへの複数のスワップを最近受けました。最初のトランザクションは公開の約1時間前に開始され、このウォレットは直近5分間は活動が見られません。

サイバーセキュリティ企業Hudson Rockの研究者らによると、ウェブパフォーマンス監視サービスDebugBearから読み込まれたスクリプトに、ログイン中のユーザーの取引セッションを検出し、そのポジションを売却して資産を転送しようとするコードが含まれていたといいます。同社は報告の中で、同じウォレットアドレスがこのスクリプトのフォールバック受取先としてハードコードされていたこと、またPolymarketの本番サイトのコードにスクリプトの削除が記録されていたことを述べています。

Hudson Rockは、侵害がどのように始まったのか、影響を受けたユーザーが何人なのかはまだ特定できていないとしています。Polymarketも、インシデントの原因についてはまだ明らかにしていません。インシデントの影響範囲、調査の状況、影響を受けたユーザーへの補償の手続きは、いずれも未確定のままです。

今回の事件は、同プラットフォームにおける一連のセキュリティ障害の最新のものです。5月には、秘密鍵の侵害により内部のチャージ用ウォレットから約70万ドルが流出しました。その1か月後には、第三者ベンダーの侵害によりハッカーがフロントエンドに悪意のあるコードを注入し、15件未満のアカウントから約300万ドルを窃取する事件が発生し、Polymarketは当時、影響を受けたユーザーに全額返金すると約束していました。