국제 거래소 이용자들에게 무단 거래가 발생한 뒤, 폴리마켓 해킹으로 예측시장 플랫폼은 2026년 10월 29일 거래를 중단했습니다. 약 한 시간 후 거래가 재개됐으며, 폴리마켓은 피해 고객에게 전액 보상하겠다고 밝혔습니다.

핵심 요점

  • 블록체인 분석업체 비트쿼리는 한 시간 동안 737개 계정에서 273만 달러가 인출된 것으로 추정했습니다.
  • 폴리마켓은 제3자 서비스 제공업체가 침해당했다고 밝혔지만, 최종 손실액이나 보상 일정을 공개하지 않았습니다.
  • 비트쿼리는 플랫폼이 문제를 해결했다고 밝힌 뒤 무단 인출 한 건을 추가로 확인했습니다.

폴리마켓 해킹으로 거래 중단

폴리마켓은 UTC 기준 18:05에 국제 거래소를 취소 전용 모드로 전환했습니다. 이용자는 기존 주문을 취소할 수 있었지만 새 주문은 제출할 수 없었습니다. 조사하는 동안 릴레이어 운영도 중단했습니다. 거래는 UTC 기준 약 19:05에 재개됐습니다.

회사는 문제를 확인하고 해결했으며, 사건을 영국 법 집행기관에 신고했다고 밝혔습니다. 피해 이용자 수는 확인하지 않았습니다.

인출 자금의 이동 경로

비트쿼리는 UTC 기준 17:10부터 18:10 사이에 737개 계정에서 273만 달러가 인출된 것으로 추정했습니다. 다른 조사자들의 추정치는 서로 달랐으며, 각각 별개의 관측 결과이므로 합산해서는 안 됩니다.

비트쿼리의 온체인 조사 에 따르면 인출은 폴리마켓 자체 지갑과 릴레이어 시스템을 거쳐 유효한 승인을 받아 처리됐습니다. 비트쿼리는 스마트 계약이 손상된 흔적은 발견하지 못했지만, 블록체인 기록만으로는 누가 승인했는지 확인할 수 없었다고 밝혔습니다.

보안 연구자들은 침입이 폴리마켓 웹사이트에 자바스크립트 도구가 삽입돼 있던 웹사이트 성능 모니터링 업체 디버그베어와 관련이 있다고 밝혔습니다. 디버그베어는 보안 사고를 인정하고 고객들에게 자사의 실제 사용자 모니터링(Real User Monitoring) 스크립트를 제거하라고 권고했습니다. 폴리마켓은 완전한 기술 사후 분석 보고서를 공개하지 않았습니다.

보상 및 이후 발생한 인출

폴리마켓은 피해 고객에게 전액 보상하겠다고 약속했지만, 보상금 지급 시기는 발표하지 않았습니다.

비트쿼리는 폴리마켓이 문제 해결을 발표한 뒤인 UTC 기준 19:11에 무단 인출 한 건을 추가로 발견했다고 밝혔습니다. 조사 범위가 종료된 UTC 기준 19:49까지 그 외의 추가 인출은 발견하지 못했다고 덧붙였습니다.

뉴스 더 보기

FinanceVelix의 더 많은 뉴스

면책 고지

이 FinanceVelix 기사는 일반적인 정보 제공을 위한 것이며, 개인별 금융·투자·법률·세무 자문이 아닙니다. 시장 가격, 금리 및 경제 여건은 변할 수 있으며, 투자에는 손실 위험이 따릅니다. 사실 관계는 게시 당시 이용 가능한 자료를 반영하며 이후 변경될 수 있습니다. 중요한 정보는 독립적으로 확인하고 필요할 경우 자격을 갖춘 전문가와 상담하십시오. 특정 자산, 회사 또는 서비스를 언급했다고 해서 이를 추천하는 것은 아닙니다.