Polymarket 보안 침해로 UMA/Polygon 키 유출로 52만–70만 달러 유출
Polymarket 보안 침해: 조사관들은 Polygon(POL)에서 Polymarket 관련 컨트랙트로부터의 의심스러운 유출로 인해 약 52만~70만 달러 상당의 암호화폐 손실이 발생한 것으로 추정된다고 보고했습니다.
블록체인 조사관 ZachXBT는 Polymarket의 UMA CTF 어댑터와 연결된 주소들에서 매우 규칙적인 인출 패턴이 관찰된 후 해당 문제를 지적했습니다. 공격자는 약 30초마다 5,000 POL을 제거했으며, 자금은 주로 USDC와 POL로 공격자 제어 주소로 이동한 것으로 전해졌습니다.
Polymarket은 보안 침해가 핵심 스마트 컨트랙트를 손상시키지 않았고 사용자 자금에 영향이 없었다고 밝혔습니다. 근본 원인은 보상 지급과 시스템 보충에 사용되던 내부 운영 지갑(약 6년 된)의 개인 키가 노출된 것이었습니다. 팀은 키를 교체하고 권한을 취소했으며 ZachXBT 및 거래소들과 협력해 추적 및 회수를 시도했고, 약 164,000달러 상당을 동결했습니다.
트레이더에게 중요한 시사점은 UMA/Optimistic Oracle 정산 통합이 스마트 컨트랙트 및 키 관리 측면에서 공격 표면을 추가할 수 있다는 점입니다. Polymarket의 마켓 운영과 결산은 보고대로 중단 없이 계속됐지만, 이번 사건은 예측 시장 인프라와 POL 관련 활동 주변의 단기 감정 변동성을 고조시킬 수 있습니다.
Neutral
Polymarket 보안 침해는 핵심 계약의 침해가 아니라 내부 운영 지갑에 연결된 노출된 개인 키에 국한된 것으로 보입니다. 이는 보다 광범위한 사용자 자금 손실 또는 정산 실패의 가능성을 낮추므로 예측 시장 생태계에 대한 즉각적인 시스템적 하방은 제한적입니다.
그러나 공격자가 UMA CTF Adapter 주소들에서 자동으로 반복적으로 자금을 빼가는 행위와 UMA/Optimistic Oracle 정산 레이어의 개입은 스마트 계약/키 관리 위험을 강화합니다. 사용자 자금이 안전하다고 보고되고 시장 해상도가 계속되더라도 이번 사건은 POL 및 예측 시장 인프라에 대한 단기 심리에는 압박을 줄 수 있습니다. 따라서 가격에 대한 순효과는 제한적일 가능성이 높고, 펀더멘털보다는 심리에 의해 좌우될 것입니다.