ZachXBTが、アクティブなウォレット・ドレイナーを伴う偽の予測市場としてPolyarbを告発

オンチェーン調査者のザック（ZachXBT）は、予測市場プラットフォームを名乗るサイトであるPolyarbが、アクティブなウォレットドレーナーを稼働させており、同サイトの投稿に著名な暗号資産アカウントが返信することで拡散を広げていると警告した。

重要ポイント：

• ZachXBTは2026年5月4日、Polyarbが暗号資産利用者を狙うアクティブなウォレットドレーナーをホストしていると警告した。
• Polyarbの投稿に返信する著名なアカウントが、本人たちが気づかないうちに、詐欺を新しい層へと増幅させている。
• この警告は、ザックXBTが直近で、Lazarusに関連する凍結資金のうち7,100万ドルを求める米国の法律事務所の動きを暴露したことに続く。

Polyarbは何をしているのか

ウォレットドレーナーは、悪意のあるスマートコントラクトの承認を通常のトランザクションのように偽装することで機能する。つまり、ユーザーがウォレットを接続して、入金、請求、またはマーケット参入のように見える署名を行うと、ドレーナーが隠れた別の承認を起動し、攻撃者にウォレット資金への完全なアクセスを許してしまう。

画像の出典: X ZachXBTは、増幅リスク（つまり、著名な暗号資産アカウントがPolyarbの投稿に返信しており、プラットフォームが本来得られないオーガニックな到達を与えていた）を具体的に指摘した。詐欺プラットフォームのコンテンツに返信することは、懐疑的であっても、その返信者の全フォロワー・オーディエンスの前に、そのプラットフォームを押し出す。そうしたオーディエンスは数百万規模になり得るが、出所が悪意あるものであるとの示唆はない。

より大きな出来事の一部

偽の分散型金融（DeFi）および予測市場プラットフォームは、2026年において増え続ける一般的な攻撃手段となっている。詐欺運営者は、PolymarketやKalshiのような正当なプラットフォームの可視性が高まっていることを悪用する。これらはいずれも、商品先物取引委員会（CFTC）との規制上の関係を開示しているが、その一方で、同様のブランディングを用いた“そっくりサイト”を作り、監査済みのコントラクトを用意しないことで攻撃に踏み切る。

ZachXBTは、大きな損失が積み上がる前に、こうした関連する脅威を暴露し続けてきた一貫した実績を持つ。今月初め、調査者は、米国の法律事務所（Gerstein Harrow）が、Lazarus Groupに結び付けられた2026年4月のKelpDAOのエクスプロイト後に凍結されたイーサリアム7,100万ドルを押収するための請求を行ったことを明らかにした。そこで同事務所は、実際のハック被害者が回復キューで順番待ちになる前に先回りするため、2015年の北朝鮮に対する法的判断を用いた。

安全に保つ方法

いかなる予測市場またはDeFiプラットフォームに対しても、ウォレットを接続する前に、ユーザーはコントラクトアドレスがプラットフォームの公式ドキュメントと一致するかを確認し、信頼できるセキュリティ企業による公開スマートコントラクト監査が存在することを確かめるべきだ。警戒すべき兆候には、規制上の関係が開示されていないこと、監査済みコントラクトがないこと、そして、自身が主張する活動水準に比べて比較的最近になって見つかったようなソーシャルメディアのプロフィールが含まれる。

Revoke.cashのようなツールを使って、いかなる不審なやり取りの後でもトークンの承認を取り消すことは、ドレーナーがすでに起動されている場合でも、継続的な露出を抑えるのに役立ち得る。未知のプラットフォームに接続するときは、大きな資金を保有するブラウザベースのホットウォレットではなく、ハードウェアウォレットを使うことで、追加の保護層になる可能性がある。なぜなら、すべてのトランザクションで物理的な確認が必要になるためだ。