Polymarket의 POL이 Polygon의 관리자 키에서 유출됨; 출금 일시 중지
Polymarket는 Polygon에서 발생한 의심스러운 활동이 핵심 스마트 계약 해킹이 아니라고 밝혔습니다. 대신 내부 관리자/운영 월렛에 연동된 탈취된 개인키가 사용되어 POL이 인출되었습니다. 추정 손실액은 약 52만~70만 달러 상당의 POL로, 15~16개의 지갑 주소로 전송되어 여러 서비스 경유로 라우팅되었습니다.
ZachXBT를 포함한 조사자들이 비정상적인 유출을 지적했으며, 분석 업체들(Bubblemaps, Lookonchain, PeckShield)은 약 30초마다 5,000 POL씩 정점을 이루는 패턴을 확인했습니다. Polymarket 엔지니어링 부사장 조쉬 스티븐스는 도난된 키가 보도에 따르면 약 6년 된 것으로 보이며 마켓 결제 및 사용자 자산은 영향을 받지 않아야 한다고 밝혔습니다.
대응으로 Polymarket은 출금을 중단하고 백엔드 서비스 전반의 키 교체를 시작했습니다. POL 트레이더에게 주요 위험은 단기 매도 압력입니다: 도난된 POL이 더 빠른 논커스터디얼 경로로 환전되면 사용자 잔액 및 정산 계약에 직접적인 영향이 없더라도 변동성이 커질 수 있습니다. 트레이더는 권한 취소, 주소/키 로테이션 완료 및 최종 확인된 POL 손실액을 주시해야 합니다.
Bearish
이는 사용자/정산 계약의 익스플로잇이 아니라 관리/운영 지갑의 프라이빗 키 유출로 격리된 사건으로 설명되며, Polymarket의 핵심 시장 기능에 대한 장기적 피해는 제한될 것으로 보입니다. 그러나 POL은 매우 빠른 속도로 유출되었습니다(최고 시점에 약 30초마다 5,000 POL 정도)며 자금은 분산되어 여러 서비스 경유로 라우팅되었습니다. 이는 단기적으로 매도 주문으로 전환될 가능성을 높여 Polygon상의 POL에 압력을 가할 수 있습니다.
즉각적인 시장 반응 위험은 "출금 일시정지"라는 헤드라인과 최종 확인된 손실 및 복구 상태에 대한 불확실성으로 인해 증가합니다. 단기적으로 이는 일반적으로 약세장(스프레드 확대 및 도난된 POL이 유동성에 도달할 경우 더 빠른 하락)으로 전개됩니다. 장기적으로는 Polymarket이 주요 권한 회전 작업을 완료하고 관련 권한을 철회하며 사용자 자산 및 시장 결의가 영향받지 않았음을 확인하면 시장 심리가 안정될 수 있으며, 이는 2차 충격 가능성을 줄입니다.