Polymarket 해킹으로 사용자 700명이 270만 달러 손실 위험에 노출
Polymarket은 제3자 서비스 제공업체에서 발생한 침해로 인해 무단 자금 이동이 이뤄져 약 700명의 사용자가 피해를 입었다고 밝혔다. 블록체인 분석가들은 약 270만 달러 상당의 암호화폐 자산이 이동된 것으로 추산한다. 플랫폼에 아직 남아 있는 포지션까지 포함한 더 광범위한 추산에서는 피해 규모가 약 346만 달러에 이른다.
이번 공격은 침해된 제3자 서비스를 통해 삽입된 악성 JavaScript를 이용해 로그인 상태인 사용자의 거래 세션을 악용하고 예측 시장 포지션을 매도한 것으로 의심된다. Polymarket은 자사의 스마트 계약은 공격받지 않았다고 밝혔다. 플랫폼은 약 한 시간 동안 거래를 일시적으로 제한하고 문제를 해결한 뒤 서비스를 복구했다. 전액 보상을 약속했지만, 지급 일정이나 피해 사용자 최종 명단은 발표하지 않았다.
이번 사건은 6월에 발생한 별도의 제3자 보안 침해에 이어 일어났다. 해당 사건으로 약 300만 달러의 손실이 발생한 것으로 알려졌다. 같은 유형의 사건이 반복되면서 Polymarket의 협력업체 보안과 거래 권한 통제에 대한 의문이 제기되고 있다.
Bearish
즉각적인 영향은 더 넓은 암호화폐 시장에 대한 직접적인 신호라기보다 Polymarket과 예측시장 플랫폼에 대한 신뢰에 부정적입니다. 로그인된 거래 세션을 악용하기 위해 악성 웹사이트 코드가 사용됐다는 보도는 위험이 스마트 계약 취약점과 개인 키 도난에만 국한되지 않을 수 있음을 보여줍니다. Polymarket이 영향을 받은 계정을 밝히고 보상을 완료할 때까지 트레이더들은 자금을 인출하거나 익스포저를 줄이고, 더 강력한 보안 통제를 요구할 수 있습니다.
플랫폼은 약 한 시간 뒤 거래를 재개하고 전액 보상을 약속했으며, 이를 이행한다면 장기적인 차질을 제한할 수 있습니다. 그러나 보도에 따르면 이번은 올해 두 번째 제3자 관련 보안 사고이며, 앞서 6월에는 약 300만 달러의 손실이 발생했습니다. 보안 침해가 반복되면 특히 외부 업체에 대한 감독과 거래 권한이 강화되지 않을 경우 장기적으로 사용자 증가와 플랫폼 활동에 악영향을 줄 수 있습니다. 기사에는 광범위한 프로토콜 장애나 시장 전반의 전염을 시사하는 내용이 없으므로 주요 암호화폐 자산에 미치는 영향은 제한적일 수 있습니다. 트레이더들은 보상 관련 소식, 출금, 플랫폼 거래량, 추가 무단 거래의 증거가 있는지 주시해야 합니다.