logo

一筆 0.1 ドルの取引が、Polymarket のマーケットメーカーを破産させることができる。

By: rootdata|2026/02/27 22:12:49
0
シェア
copy

著者：Frank，PANews

1ドル未満のオンチェーン取引で、数万ドルのマーケットオーダーをPolymarketのオーダーブックから瞬時に消し去ることができる。これは理論的な推論ではなく、実際に起こっている現実である。

2026年2月、あるプレイヤーがソーシャルメディアでPolymarketのマーケットメーカーに対する新しい攻撃手法を暴露した。ブロガーのBuBBliKはこれを「elegant & brutal」（優雅で残酷）と表現した。なぜなら、攻撃者はPolygonネットワーク上で0.1ドル未満のガス代を支払うだけで、約50秒で攻撃サイクルを完了できるからだ。そして、被害者であるオーダーブックに実際の資金をかけて売買を行っているマーケットメーカーや自動取引ボットは、オーダーが強制的に削除され、ポジションが露出し、さらには直接的な損失を被るという多重の打撃に直面する。

PANewsは、コミュニティによってマークされた攻撃者のアドレスを調査したところ、そのアカウントは2026年2月に登録され、7つのマーケットでの取引に参加しただけで、16,427ドルの総利益を記録しており、コアな利益は基本的に1日以内に達成されていた。90億ドルの評価を持つ予測市場のリーダーが、数セントのコストで流動性の基盤を揺るがすことができるということは、単なる技術的な欠陥以上の問題を露呈している。

PANewsは、この攻撃の技術的メカニズム、経済的論理、および予測市場業界への潜在的影響を深く分析する。

攻撃がどのように発生するか：時間差を利用した精密な狩猟

この攻撃を理解するには、Polymarketの取引プロセスを知る必要がある。ほとんどのDEXとは異なり、Polymarketは中央集権的な取引所に近いユーザー体験を追求するために、「オフチェーンマッチング + オンチェーン決済」というハイブリッドアーキテクチャを採用している。ユーザーの注文やマッチングはオフチェーンで瞬時に完了し、最終的な資金の決済のみがPolygonチェーン上で実行される。この設計により、ユーザーはゼロガスでの注文、秒単位の取引を楽しむことができるが、オフチェーンとオンチェーンの間に数秒から十数秒の「時間差」が生じており、攻撃者はこのウィンドウを狙っている。

攻撃の論理はそれほど複雑ではない。攻撃者はまずAPIを通じて通常の買い注文または売り注文を出す。この時、オフチェーンシステムは署名と残高を確認し問題がないため、他のマーケットメーカーのオーダーとマッチングされる。しかし、ほぼ同時に、攻撃者はオンチェーンで非常に高いガス代のUSDC送金を開始し、ウォレットの資金をすべて移動させる。ガス代がプラットフォームのリレーターのデフォルト設定を大幅に上回るため、この「資金引き出し」取引はネットワークによって優先的に確認される。リレーターがその後マッチング結果をオンチェーンに提出する頃には、攻撃者のウォレットはすでに空になっており、取引は残高不足により失敗してロールバックされる。

もしこの話がここで終わっていたら、リレーターのガス代を少し無駄にしただけだった。しかし、致命的な一歩は、取引がオンチェーンで失敗したにもかかわらず、Polymarketのオフチェーンシステムがこの失敗したマッチングに参加した無実のマーケットメーカーのオーダーを強制的にオーダーブックから削除することである。言い換えれば、攻撃者は失敗する運命の取引を使って、他人が真金で出した買い売りのオーダーを「ワンクリックでクリア」してしまったのだ。

一つの比喩を使うと、これはオークションで大声で入札し、ハンマーが落ちる瞬間に「お金がない」と言って、オークションハウスが他のすべての正常な入札者の番号札を没収してしまうようなものであり、その結果、オークションが流札になってしまう。

注目すべきは、コミュニティがその後この攻撃の「アップグレード版」を発見し、「Ghost Fills」（ゴーストフィル）と名付けたことである。攻撃者はもはや送金を急ぐ必要がなく、オーダーがオフチェーンでマッチングされた後、オンチェーンで決済される前に、契約上の「すべてのオーダーを一括キャンセル」機能を直接呼び出して、自分のオーダーを瞬時に無効にし、同様の効果を得ることができる。さらに狡猾なのは、攻撃者が複数のマーケットで同時に注文を出し、価格の動向を観察した後、有利なオーダーだけを通常通り成立させ、不利なオーダーはこの方法でキャンセルすることで、実質的に「勝つだけで負けない」無料オプションを創出することができる。

攻撃の「経済学」：数セントのコスト、1.6万ドルの利益

マーケットメーカーのオーダーを直接クリアするだけでなく、このオフチェーンとオンチェーンの状態の不一致は自動化取引ボットを狙うためにも利用されている。GoPlusセキュリティチームの監視によれば、影響を受けたボットにはNegrisk、ClawdBots、MoltBotなどが含まれている。

攻撃者が他人のオーダーをクリアし、「ゴーストフィル」を作成するこれらの操作自体は直接的な利益を生まないが、ではお金はどうやって得られるのか？

PANewsの調査によれば、攻撃者の利益の道筋は主に2つある。

1つ目は「クリア後の独占的マーケットメイキング」である。通常、人気のある予測市場のオーダーブックには複数のマーケットメーカーが競争してオーダーを出しており、買いと売りの間のスプレッドは通常非常に狭い。例えば、買いオーダーが49セント、売りオーダーが51セントで、マーケットメーカーは2セントのスプレッドで微利益を得ている。攻撃者は「失敗する運命の取引」を繰り返し発起することで、これらの競争相手のオーダーをすべて強制的にクリアする。この時、オーダーブックは真空状態になり、攻撃者は自分のアカウントで買い売りのオーダーを出すが、スプレッドは大幅に広がり、例えば買いオーダーが40セント、売りオーダーが60セントになる。他の取引を希望するユーザーはより良い価格がない場合、この価格を受け入れざるを得ず、攻撃者はこの20セントの「独占スプレッド」で利益を得る。このモデルは繰り返される：クリア、独占、利益、再クリア。

2つ目の利益の道筋は「ヘッジボットの狙撃」である。具体的な例を挙げると、ある市場で「Yes」の価格が50セントだと仮定し、攻撃者はAPIを通じてあるマーケットボットに1万ドルの「Yes」買いオーダーを出す。オフチェーンシステムがマッチング成功を確認した後、APIはすぐにボットに「あなたは2万株のYesを売りました」と伝える。ボットはその信号を受け取ると、リスクをヘッジするために、すぐに別の関連市場で2万株の「No」を購入して利益を確保する。しかし、その直後に攻撃者はオンチェーンでその1万ドルの買いオーダーを失敗させ、ボットは実際には何も「Yes」を売っていないことを意味する。ボットが以前に考えていたヘッジポジションは今や裸の片側の賭けになり、手元には2万株の「No」しかなく、対応するショートポジションがない。攻撃者はその後、市場で実際に取引を行い、ボットがヘッジ保護を失ったポジションを強制的に売却させて利益を得るか、市場価格の偏移からアービトラージを行う。

コスト面から見ると、各攻撃サイクルはPolygonネットワーク上で0.1ドル未満のガス代を支払うだけで済み、各サイクルは約50秒かかり、理論的には1時間に約72回実行可能である。ある攻撃者は「ダブルウォレットサイクルシステム」（Cycle A HubとCycle B Hubを交互に操作）を構築し、完全自動化された高頻度攻撃を実現した。オンチェーンには数百件の失敗した取引が記録されている。

収益面から見ると、PANewsが調査したコミュニティによってマークされた攻撃者のアドレスは、2026年2月に新たに登録され、7つのマーケットに参加しただけで、16427ドルの総利益を達成しており、最大の単一取引の利益は4415ドルに達し、コアな利益活動は非常に短い時間ウィンドウ内に集中していた。つまり、攻撃者は合計でおそらく10ドル未満のガスコストを使い、1日で1.6万ドル以上の利益を引き出したのである。そして、これはマークされたアドレスの一つに過ぎず、実際に攻撃に参加したアドレスや総利益額はこれ以上である可能性が高い。

被害を受けたマーケットメーカーにとって、損失はさらに定量化が難しい。RedditコミュニティでBTC 5分市場ボットを運営しているトレーダーは、損失が「数千ドル」に達したと述べている。さらに深刻な傷は、頻繁にオーダーが強制的に削除されることによる機会コストや、マーケットメイキング戦略の調整に伴う運営コストである。

より厄介な問題は、この欠陥がPolymarketの基盤メカニズム設計の問題であり、短期間で修正できないことである。この攻撃手法が公にされるにつれて、類似の攻撃手段がより一般的になり、Polymarketの本来脆弱な流動性をさらに損なうことになる。

コミュニティの自救、警告とプラットフォームの沈黙

現時点で、Polymarket公式はこのオーダー攻撃に関する詳細な声明や修正案を発表していない。また、ユーザーの中には、このバグが数ヶ月前から何度も報告されていたが、誰も気に留めなかったとソーシャルメディアで述べていることもある。以前、Polymarketが「ガバナンス攻撃」（UMA Oracle投票操作）事件に直面した際にも、同様に返金を拒否する処理を選択したことがある。

公式が何もしない中、コミュニティは自ら解決策を模索し始めた。あるコミュニティ開発者は、自発的に「Nonce Guard」と呼ばれるオープンソースの監視ツールを作成した。このツールは、Polygonチェーン上のオーダーキャンセル操作をリアルタイムで監視し、攻撃者のアドレスのブラックリストを構築し、取引ボットに一般的な警告信号を提供することができる。しかし、このような解決策は本質的には監視を強化するパッチに過ぎず、この種の問題を根本的に解決するものではない。

他のアービトラージ手段と比較して、この攻撃手法がもたらす潜在的な影響はより深遠である可能性がある。

マーケットメーカーにとって、苦労して維持しているオーダーが予告なしに一括で削除される可能性があり、マーケットメイキング戦略の安定性と予測可能性が失われることは、彼らがPolymarketで流動性を提供し続ける意欲を直接揺るがす可能性がある。

自動化取引ボットを運営するユーザーにとって、APIから返される取引信号はもはや信頼できず、一般ユーザーは取引中に瞬時に消える流動性によって大幅な損失を被る可能性がある。

そして、Polymarketプラットフォーム自体にとって、マーケットメーカーがオーダーを出すことを恐れ、ボットがヘッジを行わない場合、オーダーブックの深さは避けられず萎縮し、この悪化した循環はさらに悪化する。

関連記事

伝説の投資家ナヴァル：AI時代、従来のソフトウェアエンジニアは価値がなくなったのか？

あなたは常に自分にぴったりのニッチを見つけ、その分野で卓越した存在になることができます。

米国裁判官、Binance未登録トークン集団訴訟の進行を許可

Key Takeaways: 米国の裁判官は、Binanceによる仲裁強要の試みを却下し、未登録トークン販売をめぐる集団訴訟を法廷で続行することを許可しました。 裁判所は、2019年の利用規約がユーザーに適切に通知されておらず、仲裁条項は遡及的に適用できないと判断しました。 この判決は、Binanceにリストされている一部のトークンが米国法の下で証券とみなされるかどうかを検討する段階に進めています。 政治的圧力が強まる中、Binanceは米国議会から制裁やマネーロンダリング防止（AML）に関する調査を求められています。 WEEX Crypto News, 2026-03-02 09:58:52 背景と裁判の経緯 マンハッタンの連邦判事は、Binanceが未登録トークンの販売に関する長期化している証券訴訟を非公開の仲裁に移す試みを拒否しました。これにより、米国の投資家に対して未登録のデジタルトークンを販売したとして同社に集団訴訟を追及することができます。 2026年初頭、この訴訟はBinance、CA、NV、TXの顧客を中心に、取引所が未登録のデジタルトークンを販売したとする内容で、裁判所にかけられました。ユーザーがアカウントを開設した2017年9月から2018年4月の間は、仲裁条項や集団訴訟を制限する規定が存在していませんでした。 2020年4月に改定された利用規約に関する一連の訴訟の一環として提起されたこの裁判は、一度下級裁判所で却下されましたが、2024年に第二巡回裁判所が復活させました。これにより、Binanceが正式な国内本部を持たないにもかかわらず、米国の証券法が適用される可能性があると結論付けられました。 仲裁条項の無効化 今回の判決で注目されたのは、米国地方判事Andrew L.…

Crypto VC ParadigmのAIとロボティクスへの1.5Bドルファンド拡大計画

Key Takeaways: サンフランシスコに拠点を置く投資会社Paradigmは、ブロックチェーンスタートアップへの支援を続けながらも、AIやロボティクスなどの新興技術に進出を図っています。 同社は既存の技術投資チームを活用し、新たに部門を設立することなく、先端技術分野での投資機会を探る計画です。 Paradigmは、AIとブロックチェーンが相互に関連する分野であると考え、両者の重なりに焦点を当てています。 OECDのデータによると、2025年にはAIスタートアップがVC資金を2587億ドル集め、そのうちアメリカのスタートアップが大きな割合を獲得しました。 WEEX Crypto News, 2026-03-02 09:58:53 Paradigmの変革と先端技術への挑戦 Paradigmは、ブロックチェーンを中心にした投資でその名を馳せてきたベンチャーキャピタル企業ですが、最近の動きはそれを超えてAIやロボティクスといった新興分野に進出し、視野を広げることです。総額15億ドルのファンドはこれらの分野に特化しており、企業の戦略的なシフトの象徴とも言えるでしょう。 既存の技術投資チームを生かし、多様な技術圏に跨るポートフォリオを形成するというParadigmの方針は、テクノロジーのイノベーションによるソフトウェアや金融インフラの構造改革に直面する中で重要です。AIとブロックチェーンの融合による新しい金融の形態が模索されている中で、同社は依然としてWeb3技術に対する関心を失っていませんが、視点は広がっています。 Paradigmの資産と今後の展開 Paradigmは、現在127億ドルの資産を管理しています。2021年には25億ドルのフラグシップファンドを立ち上げ、この種では最大規模の専用クリプトファンドとして注目を集めました。また、2024年には8億5千万ドル規模のプロジェクトを通じ、初期段階のブロックチェーンプロジェクトへの資金提供を展開しました。経営陣は純粋にクリプトに限定すると、多くの有望な投資機会を逃す可能性があると判断しました。それを見据え、新たな技術分野への探索を開始したのです。 広告的には、「ディープテック」に属するこれらの分野は、AIのリソースと分散型の決済インフラストラクチャを融合させる絵図を描いています。こうした決済インフラが、どのようにAIの意思決定プロセスにもたらされるか、またはブロックチェーン技術とどのように統合されるかは、業界全体で注目されている点です。 ParadigmとAIの関係…

Ethereum Smart Accountsの1年以内の導入をVitalik Buterin氏が発表

Key Takeaways Ethereumのアカウント抽象化技術である”Smart Accounts”が1年以内にHegotaアップグレードとEIP-8141を通じて導入予定。 ウォレットがプログラム可能なアプリケーションに変わり、回復可能な鍵やバッチトランザクション、ETH以外のトークンでのガス支払いを可能にする。 このアップグレードは、使いやすさ向上やプライバシー管理の支援、そして量子耐性に向けたネットワークの準備を目的とする。 Buterin氏は、この取り組みが中央集権化を排除し、非中央集権的なネットワーク設計の哲学に一致することを強調。 WEEX Crypto News, 2026-03-02 09:58:53 Ethereumのアカウント抽象化技術の登場 Ethereumの共同創設者であるVitalik Buterin氏は、注目のアップデートであるアカウント抽象化技術（スマートアカウント）が来年に登場すると発表しました。この技術は、HegotaネットワークアップグレードおよびEIP-8141提案を通じて実装される予定です。この技術の大きな特徴は、ウォレットを単なる鍵の保管所ではなく、プログラム可能なアプリケーションとして機能させることです。これにより、回復可能な鍵やバッチトランザクション、そしてETH以外のトークンでのガス支払いが可能となります。 Buterin氏によれば、この新しい技術は2016年に初めて議論され、デザインはようやく実現可能なものとなりました。EIP-8141提案は、この技術をネットワーク全体に実装するために必要な技術的要素をまとめたものです。「十年以上の研究と改良を経て、これを1年以内に展開できる見込みです」と彼は述べています。 アカウント抽象化のインパクト トランザクションの新しい形態…

Former Mt. Gox CEO Proposes Hardfork to Retrieve $5.2B in BTC

Key Takeaways Mark Karpelès, former Mt. Gox CEO, suggests a Bitcoin hard fork to recover approximately 80,000 Bitcoin…

Bitcoin Rebounds After Iran Strike Shock, Erases $5K Drop in 24 Hours

Key Takeaways: Bitcoin’s price initially plummeted to nearly $63,000 following reports of military strikes in Iran, but later…

人気のコイン

最新暗号資産ニュース

23:45

去中心化合约交易平台孫悟空がUSOILの永久契約を開始しました。

据官方社媒消息，中文去中心化合约交易平台孙悟空现已上线 WTI 原油永续合约 USOIL/USDT，最高杠杆 20 倍。公式的ソーシャルメディアの情報によると、中国の分散型契約取引プラットフォーム「孫悟空」がWTI原油の永久契約USOIL/USDTを上場し、最大レバレッジは20倍です。
23:45

トランプは北京時間の0時にホワイトハウスでイラン問題について演説する予定です。

据金十援引 ABC 新闻报道，美国总统特朗普预计将于美国东部时间上午 11 点（北京时间 0:00）在白宫就伊朗问题发表讲话。
23:45

赵長鵬がXプラットフォームでキャシー・ウッドのフォローを外した

据 Big Tech Alert 监测，币安创始人赵长鹏已在 X 上取消关注 ARK Invest 创始人、知名基金经理 Cathie Wood。翻译为日文：Big Tech Alert の監視によると、バイナンスの創設者であるジャオ・チャンペンは、X 上で ARK インベストの創設者であり著名なファンドマネージャーであるキャシー・ウッドのフォローを解除しました。
23:45

標準普爾500指数、ナスダック100指数の下落幅が0.5%に縮小しました。

金十の報道によると，标普 500 指数和纳斯达克 100 指数的跌幅已收窄至 0.5%。Gateの市場データによると、S&P 500指数とナスダック100指数の下落幅は0.5%に縮小しました。
23:45

欧州連合の12の銀行が、開発したユーロステーブルコインの流動性を確保するために暗号通貨取引所と交渉を行っています。

据 CoinDesk 报道，由 12 家欧盟银行组成的 Qivalis 集团正在与加密货币交易所、做市商和流动性提供商进行深入洽谈，以确保其开发的欧元稳定币在下半年推出时能在受监管平台上获得充足流动性。该集团包括 ING、UniCredit、BNP Paribas、CaixaBank 和 BBVA 等银行，旨在为欧盟提供一个替代美元主导稳定币市场的欧洲选择，增强欧盟在支付领域的战略自主性。Qivalis CEO Jan Sell 表示，这款稳定币将采用 1:1 储备金机制，其中至少 40% 为银行存款，其余部分将配置为高质量、短期的欧元区主权债券。储备金将分散存放在多家高评级信用机构，并支持持...
もっと見る
コミュニティ
iconiconiconiconiconicon

カスタマーサービスBot：@WEEX_support_smart_Bot

VIPサービス：support@weex.com