ポリマーケットで約9,100万円が不正流出——ユーザー資金は無事、事業継続を表明

ポイント

• 予測市場プラットフォーム「Polymarket（ポリマーケット）」で約9,123万円相当の資産が不正に流出
• 同社はユーザーの預け資産への影響はないと明言し、サービスは通常稼働を維持
• 予測市場セクター全体への信頼性に関わるインシデントとして業界内で注目されている
• 流出の具体的な経緯や攻撃手法はまだ詳細が公開されておらず、続報を要ウォッチ

2026年5月22日、分散型予測市場の最大手ポリマーケットが社内資産の不正流出を公式に認めた。流出額は約9,123万円。同社はユーザー資金への影響を否定しているが、DeFiプロトコルを巡るセキュリティ問題が再び浮上した格好だ。

なぜこの件が業界に刺さるのか

ポリマーケットは米大統領選や各種政治・経済イベントの予測取引で急成長を遂げたプラットフォームで、特に2024年の米大統領選前後に世界的な知名度を獲得した。機関投資家からの資金も流入し、いまやWeb3インフラの中でも象徴的な存在といえる。

そのポリマーケットでセキュリティインシデントが起きたという事実は、単なる一社の問題にとどまらない。予測市場というカテゴリー自体への信頼感に直結するからだ。

DeFi・Web3領域では過去にも大型ハックが繰り返されてきた。2022年のAxie Infinity（Ronin Bridge）の約700億円流出、同年のWormholeの約370億円流出など、スマートコントラクトや秘密鍵管理の脆弱性を突いた事案は枚挙にいとまがない。今回の9,100万円超という金額は、それらの超大型案件と比べれば小規模だが、「ユーザー資金は無事」という説明が本当に正確かどうか、コミュニティが検証しようとするのは自然な流れだ。

「ユーザー資金は無事」の読み方

同社の説明では、流出したのはあくまで社の資産であり、ユーザーが預けたポジションや担保には手が及んでいないとしている。

この構造——企業サイドの資産とユーザー資産を分離して管理している——は一定の信頼性を持つ説明だが、筆者は少し慎重にみている。詳細な技術的説明がまだ出ていない段階で、「問題なし」を鵜呑みにするのは早い。オンチェーンデータを追えるアナリストがどう検証するかを待ちたいところだ。

攻撃手法が明らかになっていない点も気になる。スマートコントラクトの脆弱性なのか、ソーシャルエンジニアリングなのか、あるいは内部の秘密鍵管理の問題なのか——原因によってはプロトコル全体の設計見直しが必要になるケースもある。

市場への含意

短期的には、ポリマーケット関連トークンや予測市場セクターに対して慎重なセンチメントが広がる可能性がある。ただ同社はネイティブトークンを持たないため、直接的なトークン価格への影響は限定的だ。

中長期的には、このインシデントが業界全体のセキュリティ基準の引き上げを促すきっかけになるかどうかが焦点になる。ポリマーケットほど注目度の高いプロジェクトで起きた流出は、監査やバグバウンティ強化の議論を加速させるだろう。

トレーダー目線で言えば、今後の続報次第でオンチェーン上の資金フローに変化が出る可能性がある。大口ユーザーが安全確認が取れるまで資金を引き上げる動きに出れば、板が薄くなり流動性に影響が及ぶシナリオも排除できない。

個人的には、今回の件でポリマーケットがどれだけ迅速かつ透明に事後開示を行うかが、プロジェクトの成熟度を測る試金石になるとみている。

まとめ

ポリマーケットで約9,100万円超が不正流出した。ユーザー資産は無事とされ、サービスも継続中だ。ただし攻撃の詳細はまだ不明で、続報と第三者によるオンチェーン検証を待つ段階にある。予測市場というWeb3の重要インフラで起きた今回の事案は、DeFi全体のセキュリティ課題を改めて浮き彫りにした。

よくある質問

Q1. ポリマーケット（Polymarket）とは何か？

ポリマーケットはイーサリアム系ブロックチェーン上に構築された分散型予測市場プラットフォームで、政治・経済・スポーツなど様々なイベントの結果に対して賭けを行うことができる。ユーザーはUSDCなどを用いてポジションを取り、結果が確定すると報酬が分配される仕組みだ。2024年の米大統領選で急速に注目を集め、機関投資家や海外メディアからも「世論調査より精度が高い」と評価されることもあった。

Q2. 今回の流出でユーザーの資産は本当に安全なのか？

同社の公式説明では、流出したのは同社自身の資産であり、ユーザーが預けた資金は別途管理されているため影響を受けていないとしている。ただし現時点で技術的な詳細説明はまだ公開されておらず、オンチェーン上の独立した検証が行われていない段階だ。公式発表だけでなく、ブロックチェーン分析会社や独立リサーチャーによる追加検証の内容が出次第、あらためて状況を確認することが重要になる。

出典: CoinPost（2026年5月22日）