폴리마켓, 해커들의 사용자 자금 탈취 확인
원제: Polymarket says hackers stole users’ funds
왜 중요한가
암호화폐 거래 플랫폼의 보안 취약점이 드러나면서 제3자 벤더 관리의 중요성이 강조되고 있으며, 규제 감시가 강화될 것으로 예상된다.
암호화폐 예측 시장 플랫폼 폴리마켓이 제3자 벤더 침해로 인해 해커들이 악성 코드를 웹사이트에 주입해 사용자 자금을 탈취했다고 6월 25일 공식 발표했다. 블록체인 모니터링 업체 펙쉴드에 따르면 약 300만 달러 규모의 암호화폐가 11명 이상의 피해자로부터 탈취된 것으로 보고되었다.
폴리마켓은 X 플랫폼에 올린 글에서 제3자 벤더의 시스템 침해가 일부 사용자를 대상으로 웹사이트에 악성 코드 주입을 초래했다고 밝혔다. 회사는 사건을 "억제"했으며 현재 피해 사용자들에게 연락해 "전액 환불"을 진행 중이라고 발표했다. 폴리마켓의 대변인 코너 브랜디는 테크크런치와의 통화에서 침해로 인해 사용자 자금이 탈취되었음을 확인했으나 구체적인 정보나 사건에 대한 추가 질문에는 답변을 거부했다. 동시에 블록체인 모니터링 업체 펙쉴드는 X에서 폴리마켓 사용자를 대상으로 한 피싱 캠페인이 진행 중이라고 보고했으며, 약 300만 달러 규모의 암호화폐가 도난당했다고 전했다. 블록체인 분석가들도 유사한 손실을 보고했으며 11명 이상의 피해자로부터 자금이 탈취되었다고 주장했다. 폴리마켓은 사용자에게 암호화폐로 보상금을 제공한다. 소셜 미디어에서 최근 2명이 폴리마켓 자금이 탈취되었다고 주장했다. 이번 해킹은 폴리마켓에게 악재가 잇따르는 와중에 발생했다. 지난 일요일 조사 결과에 따르면 폴리마켓이 온라인 크리에이터들에게 돈을 지급해 실제로는 조작된 베팅에서 큰 수익을 얻었다고 거짓 영상을 게시하도록 유도한 것으로 드러났다. 회사는 이에 대응해 홍보 콘텐츠 감사를 실시하겠다고 밝혔다.