ポリマーケットから数百万ドルを奪った5秒間のトリック

3時間前
4分読む
4 ビュー

ポリマーケットにおけるビットコイン価格操作の発見

研究者たちは、ポリマーケットが短期契約を決済する直前の数秒間にビットコインの価格を操作することで、821のアカウントが820万ドルを稼いだことを発見しました。ポリマーケットは現在、瞬時のスナップショットを時間加重平均(TWAP)に置き換えましたが、彼らが暴露した構造的脆弱性は特定のプラットフォームに限ったものではありません。

TWAPへの変更とその背景

2026年8月7日、ポリマーケットは短期の暗号契約を決済するために使用していた単一価格のスナップショットをTWAPに変更することを発表しました。この変更は、トレーダーからの数ヶ月にわたる苦情や、オンチェーンアナリストからの公的警告、スタンフォード大学とシンガポール管理大学の研究者による査読付き研究に続くもので、少数のアカウントがポリマーケットの決済ウィンドウが閉じる直前にバイナンスでビットコインの価格を体系的に動かすことで利益を得ていたことを文書化しています。

この悪用はハッキングではなく、スマートコントラクトは侵害されておらず、プライベートキーも盗まれていません。脆弱性は設計上の選択でした。

ポリマーケットは短期の暗号市場を単一の瞬間の単一価格で決済していたため、その価格を数秒間動かすことができる者は契約の結果を変えることができました。研究者たちはこの脆弱性を「構造的」と呼び、その表現は正確でした。「資産価格契約は金融価格で決済される」と彼らは述べています。「その価格は基礎市場自体を取引することで動かすことができます。」

市場の成長と今後の懸念

この発見は、特定のプラットフォームを超えた疑問を提起します。予測市場は2026年7月だけで506億ドルの取引高を扱いました。これらの市場が成長するにつれて、予測契約の決済と現物市場の操作の交差点は、単なる小売トレーダーのニッチな苦情ではなく、体系的な懸念となります。

修正のタイミングは、ポリマーケットが200億ドルの評価で10億ドルを調達しようとしているという報告とも一致しています。機関資本を求めるプラットフォームにとって、数ヶ月間放置された操作の脆弱性の公的文書は、デューデリジェンスの問題を引き起こします。機関投資家は成長指標だけを評価するのではなく、インフラの整合性を評価します。

TWAPへの移行は、真のセキュリティ改善としても、マーケット構造リスクを真剣に受け止める投資家との資金調達ラウンドを締結するための必要条件としても解釈できます。