ここ数時間のうちに、世界有数の予測プラットフォームPolymarketのユーザーと、コールドウォレットプロバイダーLedgerのユーザーが、数百万ドル相当の大規模な窃盗被害に遭いました。その一方でBinanceは、暗号資産史上最大のハッキングを受け、対応に追われています。

Polymarketで270万ドルのハッキング被害

サードパーティ製分析ツール（DebugBear）の脆弱性により、攻撃者がウェブサイトに悪意のあるコードを挿入できたため、Polymarketのユーザーウォレットから最大270万ドルが流出しました。

このスクリプトは、700を超えるユーザーアカウントの認証済みかつ進行中の取引を攻撃し、ポジションを清算した後、ユーザーの担保資金を攻撃者のウォレットに移しました。セキュリティ企業は資金（2,860万POLトークン）を中央のウォレットまで追跡しました。そこではUSDC.eがPOLトークンに交換されていました。その後、資金は追跡を困難にするため、3つのウォレットに分割されました。

特筆すべきは、この事件の影響がグローバルプラットフォームのみに及び、別運営のPolymarket USは被害を受けなかったことだ。さらに、攻撃者は最後の75万ドル分を引き出せず、Polymarketはハッキングの情報を得るとすぐに資金を凍結した。

被害の封じ込め

調査を行う間の約1時間、Polymarketは国際取引所を「キャンセルのみ」モードにした。その後まもなく問題は解決し、通常どおり運営が再開された。

Polymarketは、被害者全員に全額を返金し、「損失がない状態にする」と発表した。また、DebugBearの本社が英国にあることから、この事件を英国の法執行機関に報告した。

特筆すべきは、Polymarketで大規模なセキュリティ侵害が起きたのは今回が2度目だということだ。1度目は6月に発生し、悪意あるコードが富裕層15人を標的にして、300万ドルの損失をもたらした。

Ledgerで盗難が拡大

一方、シンガポール警察は、アジア各地で相次ぐ同様の事件の一環として、国内のLedgerのサプライチェーンも侵害されたと発表した。これまでの損失額は270万ドルに上り、現在も調査が続いている。

シンガポール警察によると、Ledgerのサプライチェーンはシンガポールでも侵害されている。

シンガポールには暗号資産関係の友人がたくさんいます。どうかいつも以上に気をつけてください。SAFUでいきましょう！ 🙏https://t.co/Rfs4uEJ0n2 https://t.co/AVpSN3sayr

— CZ 🔶 BNB (@cz_binance) 2026年10月29日