세션 기반 공격 이후 거래를 재개한 Polymarket
Polymarket은 공격이 있었다는 의혹이 제기된 뒤 약 한 시간 동안 거래를 중단했습니다. 이 공격으로 공격자는 비밀번호나 시드 문구 없이도 활성 세션을 통해 사용자의 포지션을 매도하고 자금을 인출할 수 있었던 것으로 알려졌습니다. 보도에 따르면 침해된 DebugBear 모니터링 코드가 악성 코드로 바뀌었고, 사용자 브라우저는 이를 신뢰할 수 있는 코드로 취급했습니다. Polymarket은 피해 사용자에게 보상하겠다고 밝혔으며, 사건을 영국 법 집행 기관에 넘겼습니다. Polymarket 공격은 침해된 서드파티 스크립트의 위험성을 드러내며 예측 시장 플랫폼에 대한 신뢰를 떨어뜨릴 수 있습니다.
Neutral
이번 사건은 플랫폼으로서 Polymarket의 평판에 부정적인 영향을 미치며, 피해를 입은 사용자들이 자금을 인출하거나 이용을 줄이도록 만들 수 있습니다. 일시적인 거래 중단과 보상 약속은 당장의 혼란을 제한할 수 있으며, 영국 법 집행기관에 사건을 이첩한 것은 공식적인 대응이 진행되고 있음을 시사합니다. 거래소와 DeFi에서 발생한 유사한 보안 사고는 단기적인 경계심과 자금 인출, 플랫폼 보호 조치에 대한 강화된 조사로 이어지는 경우가 많았습니다. 그러나 해당 보고서는 암호화폐 시장 전반에 걸친 공격을 확인하지 않았고 다른 자산으로 영향이 확산됐다는 증거도 제시하지 않았으므로, 시장 전체에 대한 약세 영향이 입증된 것은 아닙니다. 단기적으로 트레이더들은 Polymarket의 보상 절차, 확인된 손실 여부, 세션 보안의 변경 가능성을 주시할 수 있습니다. 장기적인 영향은 사용자 손실 규모와 플랫폼이 취약점이 통제됐음을 입증할 수 있는지에 달려 있습니다. 보호 조치를 강화하면 신뢰를 회복할 수 있지만, 추가적인 공개나 사고가 발생하면 평판 손상이 장기화될 수 있습니다.