Polymarket, 260만 달러 규모의 보안 침해 이후 거래 재개

Polymarket은 무단 계정 활동과 손실이 발생했다는 보도에 따라 일시적으로 거래를 제한한 뒤 10월 29일 국제 플랫폼에서 거래를 재개했습니다. 조사 기간 동안 거래소에서는 주문 취소만 가능했고 Relayer 활동은 중단됐습니다. 플랫폼은 이번 사고가 핵심 인프라가 아니라 침해된 제3자 서비스 제공업체 때문에 발생했다고 밝혔습니다. 해당 업체의 이름은 공개하지 않았습니다. 연구자들은 악성 코드가 분석 서비스 제공업체 DebugBear를 통해 제공된 스크립트와 관련이 있다고 밝혔지만, Polymarket은 이 연관성을 확인하지 않았습니다. Polymarket은 취약점을 수정했고, 사안을 법 집행 기관에 넘겼으며, 피해를 입은 트레이더에게 전액 보상하겠다고 밝혔습니다. 그러나 피해 계정 수를 공개하지 않았고 총손실액도 확인하지 않았습니다. 블록체인 기반 추정치는 약 219만~265만 달러이며, 일부 보도는 약 270만 달러에 이른다고 전했습니다. Arkham은 공격자와 연관된 것으로 추정되는 지갑을 추적했으며, 해당 지갑은 Relay를 통해 USDC.e를 교환한 뒤 약 265만 달러 상당의 POL을 보유하고 있었습니다. 한 트레이더는 약 80만 달러의 손실을 입었다고 주장하기도 했습니다. 이 수치들은 아직 검증되지 않았습니다. 이번 Polymarket 보안 사고로 예측 시장의 운영상 안전장치가 다시 주목받고 있습니다. 앞서 공급업체와 내부 지갑이 관련된 침해 사례도 있었습니다. 거래 재개와 피해 보상 약속은 트레이더들의 신뢰를 회복하는 데 도움이 될 수 있지만, 확인된 손실 규모와 추가적인 서비스 차질 여부는 계속 지켜봐야 합니다.