サイバーセキュリティ
プロバイダー侵害を受けたPolymarket、影響を受けたトレーダーに全額補償へ
Securities.io を Google の優先ソースに追加
Polymarketは、第三者プロバイダーの一社が侵害を受けたことを受け、2026年10月29日、国際向けプラットフォームのPolymarket.comで取引を一時停止した。同社のインシデント記録と、XのPolymarket Tradersアカウントに投稿された声明が伝えている。1時間後に取引は再開され、同社は影響を受けたトレーダー全員に全額補償すると約束した。
午後2時5分（米東部時間）から、取引所はキャンセル専用モードに切り替わり、リレイヤーの処理も一時停止された。インシデントは午後3時5分に解決済みとされた。PolymarketはXで19:00 UTCに、「取引は完全に再開しました。今回の件については適切に対応し、影響を受けたトレーダー全員に全額補償します」と投稿した。同社は、このインシデントについて関係する法執行機関に通報したと述べた。
Polymarket.comで1時間にわたる大規模障害
Polymarketのステータスページでは、午後2時5分（米東部時間）にインシデントが登録され、調査中との通知が掲載された。通知によると、取引所はキャンセル専用モードにあり、リレイヤーの処理は一時停止されていた。午後2時37分、同社は問題を特定したと発表した。その更新でPolymarketは、国際向けプラットフォームのPolymarket.comに影響していた問題を特定して修正したこと、第三者プロバイダーの一社が侵害を受けていたこと、そして関係する法執行機関に通報したことを明らかにした。また、影響を受けた人には損失が生じないよう全額補償し、プラットフォームの再開に向けて作業する間、予防措置として取引を一時停止していたと説明した。
午後2時55分、ステータスは監視中に切り替わり、Polymarketは取引を午後3時ごろ（米東部時間）に再開する予定だと発表した。インシデントは午後3時5分に解決済みとされた。記録では、インシデントは1時間続いた大規模障害として分類され、影響を受けたコンポーネントとしてPredictionsとPredictions Trading APIが挙げられている。どちらも午後2時5分から午後3時5分まで大規模障害が発生した。ステータスページにはインシデントの時刻とともにGMT-4の表記がある一方、Polymarketの投稿では米東部時間が使われている。
PolymarketがXで最初に声明を発表したのは18:33 UTCで、同社のPolymarket Tradersアカウントを通じて、ステータス更新と同じ内容を伝えた。問題を特定して修正したこと、第三者プロバイダーの一社が侵害を受けたこと、関係当局に通報したこと、影響を受けた人に損失が生じないよう補償すること、そして取引を一時停止したことが記されていた。18:54 UTCには、プラットフォームの再開が進んでおり、取引を午後3時ごろ（米東部時間）に再開する予定だと投稿した。19:00 UTCの最後の投稿では、取引が完全に再開し、影響を受けたトレーダー全員に全額補償すると述べ、先の「損失が生じないよう補償する」という約束を、明確な全額補償の表明として改めて示した。Polymarketのステータス更新やXへの投稿には、被害額や影響を受けたアカウント数は記されていない。
名称非公表のプロバイダーと過去のベンダー侵害
Polymarketは、ステータス更新でもXへの投稿でも、侵害を受けた第三者プロバイダーの名前を明らかにしていない。停止開始の直前にあたる10月29日18:00 UTC、DebugBearはXに「現在進行中のセキュリティインシデントの影響を受けています。弊社のRUM製品をご利用の場合は、ウェブサイトから埋め込みコードを削除してください」と投稿した。この投稿は、DebugBearのRUM製品を利用するユーザーに対し、自身のウェブサイトから埋め込みコードを削除するよう求めている。顧客名は挙げておらず、Polymarketの記録にもプロバイダー名は記されていない。DebugBearの投稿は、PolymarketがこのインシデントについてXで最初に声明を発表する前に掲載された。
今回の停止に先立ち、Polymarketは2026年初めにも別の第三者ベンダーの侵害を公表していた。2026年6月25日付の投稿で同社は、その日の朝、第三者ベンダーが侵害を受け、一部ユーザー向けのフロントエンドに悪意のあるスクリプトが挿入されていたことを発見したと述べた。Polymarketは問題を封じ込め、影響を受けた依存関係を削除したうえで、影響を受けたユーザーに連絡し、全額返金していると説明した。
10月29日のインシデントを受け、Polymarketが示した今後の対応は、影響を受けたトレーダーへの全額補償と、関係する法執行機関への通報である。同社のステータスページでは、インシデントは米東部時間の午後3時5分に解決済みとされ、Polymarket.comで取引は完全に再開している。同社は声明の中で、Polymarket.comを自社の国際向けプラットフォームと説明している。
