예측 시장의 거대 기업인 폴리마켓(Polymarket)은 목요일, 일부 사용자의 자금 손실을 초래한 제3자 악용 사례를 발견한 후 거래를 일시 중단했다고 밝혔다. 현재 거래는 재개된 상태이며, 분석가들은 사용자로부터 270만 달러 상당의 암호화폐가 도난당한 것으로 추정하고 있다.
폴리마켓, 270만 달러 해킹으로 거래 중단
공유
주요 내용
- 폴리마켓은 목요일 사이트에서 제3자 악용 취약점을 발견한 후 잠시 거래를 중단했다.
- 문제가 해결된 후 거래가 재개되었으며, 플랫폼 측은 피해를 입은 사용자들에게 보상하겠다고 약속했다.
- 분석가들은 트레이더들로부터 약 270만 달러 상당의 암호화폐가 도난당했다고 지적했다.
폴리마켓, 제3자 악용 취약점으로 피해 입어
10월 29일 목요일 오후 2시 33분(미국 동부 시간), 폴리마켓은 X를 통해 국제 사용자 대상 웹사이트에서 취약점을 확인했으며, 예방 차원에서 거래를 일시 중단했다고 밝혔다.
"저희는 국제 플랫폼인 Polymarket.com에 영향을 미치는 문제를 파악하고 수정했습니다. 제3자 제공업체 중 한 곳이 해킹당했으며, 이 사안을 관련 법 집행 기관에 신고했습니다,"라고 밝혔습니다. "피해를 입은 모든 분께 전액 보상해 드릴 것입니다."
거래는 동부 표준시 기준 오후 3시경 재개되었으며, 폴리마켓은 “이 문제를 바로잡을 것이며, 피해를 입은 모든 트레이더에게 전액 보상할 것”이라고 덧붙였다.
디파이(DeFi) 분석 플랫폼 ‘디파이라마(DeFiLlama)’의 익명 개발자 0xngmi는 X(구 트위터)를 통해 이번 해킹으로 인한 손실액이 약 270만 달러에 달하는 것으로 추적되었다고 밝혔다.
"공격자는 웹 성능 추적 서비스를 제공하는 회사를 공격했으며, 해당 회사의 스크립트가 폴리마켓에서 호출되고 있었기 때문에 폴리마켓을 방문한 모든 사용자가 노출되었습니다"라고 밝히며, 사용자의 지갑 시드 문구는 안전하게 보호되었다고 덧붙였습니다.
폴리마켓은 지난 5월에도 보안 침해 사고를 겪은 바 있는데, 당시 해커들이 내부 운영에 사용되던 6년 된 개인 키를 탈취해 약 70만 달러 상당의 암호화폐가 도난당했습니다. 분석 업체 버블맵스(Bubblemaps)는 공격자들이 암호화폐 거래소를 포함한 16개의 주소로 POL 토큰을 이체하고 있었다고 보고했습니다.
폴리마켓은 이번 사건을 확인했으나, 고객 자금, 스마트 계약 및 시장 정산 시스템에는 영향을 미치지 않았다고 밝혔다. 이후 회사는 유출된 키를 교체하고, 운영 권한을 취소했으며, 유사한 사고를 방지하기 위해 개인 키를 보다 안전한 키 관리 시스템으로 이전할 계획을 발표했다.
이 기사는 AI를 사용하여 영어에서 번역되었습니다. 영어 원본이 권위 있는 출처이며, 자동 번역에는 특히 법률 및 규제 용어에서 부정확한 내용이 포함될 수 있습니다.
작성자 소개
작성자Andrew Hayward
앤드류는 Bitcoin.com News의 편집장입니다.
