Last Updated on 2026年9月22日 by oba3
予測市場ポリマーケット（Polymarket）の米国向けサービスで、2026年2月に盗難デビットカードを使った少なくとも1000万ドル規模の不正利用が試みられていたと報じられた。ウォール・ストリート・ジャーナルの調査によると、攻撃者は盗難カードを複数のアカウントへ登録し、入金、予測市場での取引、別のカードや口座への出金を試みた。1000万ドルは確認済み損失額ではなく、不正に取得しようとした金額であり、多くの取引は阻止されたとされる。焦点はポリマーケットの取引量ではない。予測市場が一般利用者のカードや銀行口座と接続する金融サービスへ成長するほど、決済詐欺、本人確認、出金監視を取引基盤と同じ速度で成熟させられるかが重要になる。
何が起きたのか？
報道によると、不正利用は2月にポリマーケットUSを標的として発生した。攻撃者は盗難されたデビットカードをアカウントへ登録し、資金を入金して予測市場で取引した後、自ら管理する別のカードや口座へ資金を移そうとしたとされる。
決済処理を担当していたチェックアウト・ドットコム（Checkout.com）は攻撃のピーク時、同社が処理したポリマーケットUSの入金の80％超を不正として拒否したと報じられている。通常時との比較でも異常に高い水準で、少数の利用者による大量試行が集中し、一人で約4000回の入金を試みたケースもあったという。
一方、少なくとも1000万ドルという数字を実際の被害額と解釈するのは正確ではない。報道では試行の多くが失敗したとされ、最終的にどれだけの資金が不正取得されたのかは明らかになっていない。
ポリマーケット側は、公正で透明な市場の維持と規制当局・法執行機関への協力を重視していると説明し、その後はカード登録数の制限など不正対策を強化した。報道では5月までに不正率が通常水準へ戻ったとされている。
なぜ重要なのか？
ポリマーケットUSは単なる暗号資産アプリではない。運営主体のQCXは米商品先物取引委員会（Commodity Futures Trading Commission・CFTC）に指定契約市場として登録されており、米国内で規制された予測市場を運営している。
規制市場として利用者を拡大するほど、必要になるのは取引ルールや価格形成だけではない。カードが盗難品ではないか、複数アカウントを使った資金洗浄の兆候がないか、入金元と出金先が不自然に変化していないかといった決済レイヤーの監視が重要になる。
予測市場では取引自体が合法的でも、入金に使われる資金が不正取得されたものであれば別の金融犯罪リスクが生じる。市場監視と決済監視を別々に考えられない段階へ入っている。
市場構造への影響
今回の事例が示したのは、予測市場の攻撃面が取引エンジンだけに存在するわけではないということだ。利用者がカードや銀行口座から簡単に資金を入れられるようになるほど、決済事業者、本人確認、出金処理、カスタマーサポートまでが一つの金融基盤として機能する。
報道では、不正利用への対応で正当な利用者の出金処理にも滞留が生じたとされる。さらにポリマーケットは、同じ支払い元から入れた資金を原則として同じ支払い元へ戻すという管理策を解除したと報じられた。この措置自体が予測市場に法令で一律義務付けられたものだったわけではないが、盗難カードから別の出金先へ資金を移す行為を難しくする実務的な防御策になる。
取引量が急増したとき、コンプライアンス部門や決済監視の処理能力が同じ速度で拡張できなければ、成長そのものが新しい攻撃面を広げることになる。
資金・規制・流動性との関係
決済詐欺はプラットフォームだけの損失問題ではない。カード会社や決済処理会社にはチャージバックや不正検知の負担が生じ、正規利用者には入出金制限や追加確認が広がる可能性がある。結果として、金融機関が予測市場へ提供する決済接続の条件にも影響する。
規制面でも、取引所としての市場監視だけでなく、不正資金の流入をどこで遮断するかが問われる。CFTCがポリマーケットに関する調査を進めているとの報道もあるが、当局は個別調査の有無を公式には確認していない。現時点で今回の事件を理由とする行政処分が確定したわけではない。
ポリマーケットはその後、リスク管理人材の採用や不正対策の強化を進めたとされる。今後重要なのは、不正率が一時的に下がったかだけでなく、取引規模の拡大に合わせて監視能力を継続的に増強できるかだ。
初心者向け補足
予測市場では、選挙、経済指標、スポーツなど将来の出来事について契約を売買する。利用者が参加するには資金を入金する必要があり、その入口としてカードや銀行口座が使われれば、一般的なオンライン金融サービスと同じ不正決済対策が必要になる。
今回の1000万ドルは盗難カードで不正に取得しようとした金額で、1000万ドルすべてが盗まれたという意味ではない。決済事業者によって多数の取引が拒否されたと報じられている。
また、不正決済対策とAMLは完全に同じものではない。盗難カードの利用を止める詐欺検知と、不正資金の移動や資金洗浄を監視する仕組みは目的が異なるが、入金元、取引、出金先を横断して確認する点では密接に関係する。
Web3Timesの視点
予測市場の成長を評価するとき、取引高や利用者数だけを見ても金融基盤としての成熟度は分からない。市場が大きくなるほど重要になるのは、どれだけ速く取引できるかと同時に、どの資金を市場へ入れてよいのかを正確に判定できるかだ。
今回の事件では、攻撃そのものだけでなく、決済処理会社が80％を超える入金を不正として拒否する局面まで負荷が高まったことが重要になる。市場の拡大速度とコンプライアンス能力の間に大きな差が生じれば、決済パートナーや規制当局が外部から制約を強める展開もあり得る。
今後確認したいのは、実際の損失額、入出金ルールの変更内容、不正検知率、本人確認の改善、決済事業者との責任分担、そして規制当局が市場運営と決済監視をどの基準で評価するかだ。
予測市場がニッチな取引サービスから金融インフラへ近づくほど、競争力を決めるのは市場数や取引量だけではなくなる。カード、銀行口座、本人確認、出金監視まで含めて安全に資金を通せるかどうかが、次の成長を支える基盤になる。
