米国の予測市場プラットフォームポリマケットでハッキングにより利用者アカウント内の資金が少なくとも260万ドル（約35億円）流出したと、ウォールストリートジャーナル（WSJ）が29日（現地時間）に報じた。
このハッキングによりポリマケットは利用者アカウントに保管されていた資金が少なくとも260万ドル（約35億円）流出したとされる。外部協力会社のセキュリティ侵害が原因とされ、ポリマケットは被害を受けた利用者に対して損失を全額補償すると発表した。
WSJによると、ハッカーはポリマケットの利用者アカウント700余りから少なくとも260万ドルを盗み取った。米経済メディアCNBCも、ポリマケットの利用者が同日午後にソーシャルメディアを通じて自分の承認なしに資金の引き出しが発生したと被害を次々と報告したと伝えた。
これを受けてポリマケットは国際取引プラットフォームの取引を一時中断し、セキュリティ点検に入った。その後、問題を解決し、米東部時間の午後3時頃に取引を再開した。
今回の事故はウェブサイト性能監視協力会社であるデバッグベア（DebugBear）のセキュリティ侵害から発生したとされる。デバッグベアはウェブサイト運営者が訪問者の接続速度や利用環境などを分析できるよう支援する会社である。ハッカーはこの会社のサービスを通じてマルウェアを配布し、ポリマケットの利用者の資金にアクセスしたとされる。
分析会社ベッティングインテリジェンスとポリサイトのブロックチェーン取引データ分析によると、合計710のウォレットから少なくとも270万ドル（約37億円）が流出したと推定されている。ただし、これはブロックチェーン上のウォレット取引に基づく分析結果であり、WSJが報じた被害アカウント数および被害額とは集計基準に違いがある。
ポリマケットは今回の事故で被害を受けた利用者に対して資金を全額補償する方針である。また、デバッグベアの本社がある英国の司法当局に事件を報告した。ただし、米国専用プラットフォームは今回の事故の影響を受けていないとされる。
ポリマケットは利用者が政治・経済・スポーツなど様々な事件の結果を予測し、それにお金を賭ける予測市場プラットフォームである。例えば、特定の候補が選挙で勝利するか、スポーツの試合でどのチームが勝つかなどを「はい」または「いいえ」の形で契約を取引する。予測が当たれば契約に基づいて利益を得て、外れれば投資した金額を失う構造である。
今回の事故が発生した国際プラットフォームはブロックチェーンと仮想資産を基に運営されるDeFi（分散型金融）サービスである。一方、米国専用プラットフォームは別途運営される規制対象の取引所である。両プラットフォームの運営体系が異なるため、今回のハッキング被害も国際プラットフォームに限定されているとされる。
ポリマケットは今年に入ってから同様のセキュリティ事故を繰り返し経験している。6月にも外部協力会社に関連するセキュリティ侵害で利用者資金が流出し、補償措置が行われた。今年、米国プラットフォームでは盗難デビットカードを利用した詐欺やアカウント乗っ取り攻撃も発生したと伝えられている。
一方、スポーツの試合から選挙結果まで多様な分野で「イエス・オア・ノー」方式のベッティングが人気を集める中、予測市場を巡る規制論争も高まっている。米国の州政府や連邦議員、カジノ業界などは予測市場が金融派生商品に該当するのか、違法賭博に該当するのかを巡って問題を提起している。
ポリマケットと最大の競合であるカルシ（Kalshi）は予測市場商品に関する法的性格と規制権限を巡って数十件の訴訟に巻き込まれている。ポリマケットは来年の企業公開（IPO）可能性を投資者と議論するなど、事業拡大も推進している。
* この記事はAIによって翻訳されました。
亜洲日報の記事等を無断で複製、公衆送信 、翻案、配布することは禁じられています。
