ポリマーケットはハッキングではなく、52万ドル相当のプライベートキーの不正使用を確認

Polymarket、イーサリアム上のデセントラライズド予測プラットフォームは、遺留されたプライベートキー（legacy key）が侵害された後、スマートコントラクトのハッキングに関する噂を否定しました。この脆弱性により、公式声明で明らかにされたように、安定コインの 520,000米ドル が不正に引き出されました。Polymarketの副社長であるJosh Stevens氏は、 すべてのユーザーの資金が安全である ことを確認し、このインシデントは古いコントラクトに関するものであると説明しました。この出来事にもかかわらず、Polymarketは予測市場の主要プレーヤーのままであり、時価総額は 104.9億米ドル 、日次取引量は 8216万米ドル です。 何が起こったのか 侵害されたプライベートキーは、18ヶ月以上前に退職した元従業員のものでした。退職時にこのキーが無効化されなかったため、DeFiプロトコルにおける典型的なガバナンスの欠陥が生じました。 520,000米ドルのUSDC が、古い流動性システムに関連する遺留コントラクトを通じて引き出されました。その後、チームが異常を検知し、残存資金をブロックしました。Polymarketは、 現在稼働中のコントラクトは侵害されていない と明言し、ユーザーの資金は全て無事であると強調しました。安定コインの 12億米ドル の予備資金が、全てのオープンポジションをカバーしています。 チームは、歴史的なオーディターであるCertiKの協力を得て内部調査を開始し、2026年6月にプライベートキーとコントラクトの完全なオーディットを実施することを発表しました。ユーザーに対する損失は報告されていないものの、このインシデントは キー管理手順の欠陥 とPolymarketのガバナンスの問題を浮き彫りにしました。CryptoScore Proによれば、同社の内部セキュリティスコアは 35/100 です。 なぜこのインシデントは重要か プライベートキーの侵害は、ウォレットまたはスマートコントラクトへのアクセスIDが暴露された際に発生し、不正な取引を可能にします。Polymarketの場合、遺留キーの無効化が行われなかったため、 バックドアの可能性 が生じ、関係者が退職した後でも悪用されるリスクがあったのです。DeFiプロトコルは、特に高収益資産や大規模な予備資金に関わる場合、 定期的なキー回転 、 マルチシグネチャ 、および 自動化オーディット などの対策を強化する必要があります。 業界レベルでは、このインシデントはUMAなどの デセントラライズド・オラクル のシステム的リスクを思い起こさせます。Polymarketが一部の予測市場を検証するために使用しているUMAのトークン価格は、24時間で 3.2% 下落し、クリティカルインフラのセキュリティリスクに市場が敏感であることを反映しています。オラクルへの信頼の喪失は、成長中の予測市場セグメント（月間取引高 5億米ドル 超）の採用を阻害する可能性があります。 規制面では、このインシデントはSECやESMAなどの当局が、予測市場に関するルールを厳格化するきっかけとなる可能性があります。特にオラクルの透明性やキー管理に関する規制強化が検討されるでしょう。Polymarketは、関係する元従業員の身元や採られた懲戒措置について明らかにしておらず、内部プロセスの厳格さに疑問が残っています。 今後注目すべきポイント 2026年6月：CertiKによる完全オーディットレポートの公開。さらなる脆弱性の発見や、修正措置の強化が確認される可能性があります。 2026年3四半期：規制当局（SEC、ESMA）によるインシデントへの対応。PolymarketまたはUMAに対する勧告や制裁が出る可能性があります。 Polymarketのセキュリティスコアの変化と、キー侵害を防ぐための新たなガバナンス措置の導入。 ユーザーや機関投資家のデセントラライズド予測市場への信頼感の変化。 KalshiやAugurなどの競合他社の反応。より安全なソリューションを強調する可能性があります。