폴리마켓(Polymarket)은 한 트레이더가 80만 달러가 자신의 계좌에서 빠져나갔다고 밝힌 지 20분 만에 목요일 신규 거래를 전면 중단했습니다. 이 트레이더는 다른 사용자들도 피해를 입었다고 경고했습니다. 회사 측은 해킹 여부에 대해 공식적으로 언급하지 않았습니다.
동결이 해제될 때까지, 미결제 포지션을 가진 사용자는 대기 주문을 취소할 수 있지만 매수나 매도는 할 수 없습니다. 해당 트레이더는 친구가 추가로 60만 달러를 잃었다고 밝혔으며, 보고된 총 손실액은 140만 달러입니다.
폴리마켓이 해킹당했습니까?
UTC 기준 17시 45분, X에서 Car로 활동하는 이 트레이더는 이용자들에게 계정 보안을 강화할 것을 경고했습니다.
“폴리마켓 이용자라면 반드시 계정을 잠그십시오. 방금 80만 달러가 빠져나갔습니다. 다른 계정들도 피해를 입었습니다. 친구도 60만 달러를 잃었습니다. 부디 주의해서 사이트에 접근하지 마십시오.” - Car, X 이용자
이어서 올린 게시물에서 그는 자신의 계정 내 모든 포지션이 매도되었다고 밝혔습니다.
https://twitter.com/CarOnPolymarket/status/2115865323979346209?a=wZQBKkwAM2hRQ4_zAv8&s=20UTC 기준 18시 5분, 폴리마켓의 상태 페이지에는 심각한 장애가 발생했다고 표시되었습니다. 거래소는 회사가 원인 불명의 사건을 조사하는 동안 취소 전용 모드로 전환했다고 안내했습니다.
2023년 10월 29일 폴리마켓의 상태 페이지에서 거래소가 취소 전용 모드임을 표시하고 있습니다. 출처: 폴리마켓 폴리마켓은 또한 릴레이어(relayer) 작동도 중단시켰습니다. 개발자 문서에 따르면, 이 시스템은 이용자의 폴리마켓 지갑을 대신해 토큰 이체와 지출 승인 등의 작업을 처리합니다.
하지만 회사는 이번 장애가 유출 주장과 연관 있다고 밝히지 않았습니다. 원인, 피해자 수, 손실 총액도 공개하지 않았습니다. BeInCrypto는 80만 달러 또는 60만 달러라는 액수를 독자적으로 확인하지 못했습니다.
폴리마켓은 6월 300만 달러 웹사이트 공격을 어떻게 대응했습니까?
6월, 폴리마켓 웹사이트에서 운영되던 외부 공급업체의 코드가 공격자에 의해 변조되었다고 보도됐습니다.
변조된 웹사이트는 일부 이용자 지갑에서 공격자 계좌로 토큰 송금 승인을 요청했습니다. 달러에 연동된 토큰 pUSD 약 300만 달러가 15개 미만의 계좌에서 유출되었습니다. 이 토큰은 폴리마켓의 신규 거래 담보로 사용됩니다.
이용자 자금을 보관하던 스마트컨트랙트는 침해되지 않았습니다. 이후 폴리마켓은 피해를 입은 모든 사용자에게 보상을 약속했습니다.
“피해를 입은 사용자들에게 전액 환불해드릴 예정이며 사용자 ‘손실’은 없습니다.” - 윌리엄 르게이트, 폴리마켓 경험 책임자
현재까지 폴리마켓은 목요일 발생한 이번 사건에 대해 아무런 보상 약속을 하지 않았습니다.
이번 동결 조치는 경쟁 예측 마켓 Predict.fun이 해커로 인해 40만 달러를 잃은 것으로부터 이틀 뒤에 발생했습니다. 일주일 만에 두 차례 유출 사건이 발생함에 따라 이들 플랫폼의 보안성, 즉 마켓 자체뿐만 아니라 시스템 안전성도 주목을 받고 있습니다.
폴리마켓의 다음 상태 업데이트에서는 6월과 같은 환불 방침이 적용되는지 확인할 수 있습니다.
kr.beincrypto.com 에서 Lockridge Okoth의 원본 기사 폴리마켓, 이용자 $140만 유출…거래 중단 읽기