폴리마켓 사용자 계정 해킹, 기업은 제3자 취약점 지적

폴리마켓, 분산형 예측 시장 플랫폼은 제3자 제공업체와 관련된 보안 문제로 인해 여러 사용자 계정이 손실을 입었다고 인정했습니다. 플랫폼은 문제를 해결했으며 lingering risks가 남지 않았다고 밝혔습니다.

소셜 미디어의 사용자 보고서에 따르면, 이 문제는 매직 랩스를 통해 폴리마켓에 가입한 사용자에게 영향을 미친 것으로 보입니다. 매직 랩스는 이메일 주소를 통해 로그인하고 비 custodia 이더리움 지갑을 생성할 수 있게 해줍니다.

매직 랩스 가입은 이미 디지털 자산 지갑이 없는 초보 암호화폐 사용자에게 널리 사용됩니다.

폴리마켓 사용자는 지갑이 해킹당했음을 확인했습니다

타협 소식은 지난달에 나왔습니다. 한 고위 트레이더는 해커들이 폴리마켓 댓글란을 사용하여 사기를 치고 있다고 밝혔습니다. 크립토폴리탄이 보도한 바에 따르면, 그는 사용자가 50만 달러 이상을 잃었다고 주장했습니다.

주말 동안, 23pds, 슬로우미스트의 최고 정보 보안 책임자는 GitHub의 폴리마켓 카피 트레이딩 봇에 있는 악성 코드에 대한 커뮤니티 사용자의 경고를 리트윗하며 보안 위험을 경고했습니다. 

계정 해킹 보고서는 이번 주 초 X와 레딧에서 다시 등장했으며, 영향을 받은 사용자는 소셜 미디어를 통해 자신의 손실을 상세히 설명했습니다. 

“오늘 아침 일어나 보니 폴리마켓 로그인 시도가 3번 있었습니다. 내 기기는 침해되지 않았고, 구글은 아무것도 발견하지 못했으며, 다른 모든 서비스는 정상입니다. 그래서 폴리마켓으로 가서 내 모든 거래가 종료되었고 잔고가 $0.01임을 깨달았습니다,” 피해자는 썼습니다.

댓글란의 또 다른 사용자는 폴리마켓 계정에서 자금이 유출되기 전에 세 번의 로그인 시도 알림을 받은 유사한 보안 침해 경험을 했다고 주장했습니다. 피해자는 어떤 링크도 클릭하지 않았고 이메일에 2단계 인증이 활성화되어 있었다고 주장합니다.

이에 대해 폴리마켓은 공식 디스코드 채널에서 보안 문제를 인정했습니다.

“우리는 최근 소수의 사용자에게 영향을 미친 보안 문제를 식별하고 해결했습니다 […] 이 문제는 제3자 인증 제공업체가 도입한 취약점으로 인해 발생했습니다 […] 영향을 받은 사용자와 연락할 것입니다,” 폴리마켓은 썼습니다.

폴리마켓의 AI 지원은 폴리고론을 비난합니다

한 사용자의 말에 따르면, 그가 폴리마켓 팀에 연락했을 때, 그들은 폴리고론이 책임이 있다고 답했습니다. “첫 번째 줄 AI 지원은 폴리고론의 문제라고 말했는데, 이는 분명히 헛소리입니다. 그런 다음 인간이 내 자금이 어디로 갔는지 확인하는 방법을 지시했습니다,” 트레이더는 썼습니다.

이는 폴리마켓 팀의 일원인 무스타파의 소식에 따른 것입니다. 회사는 폴리고론에서 마이그레이션하여 프로젝트의 최우선 순위인 이더리움 레이어 2 네트워크인 POLY를 출시할 계획이라고 밝혔습니다.

폴리마켓은 미국 시장 진출과 함께 새로운 거인으로 점차 성장하고 있습니다. 이 플랫폼은 이번 달 419,309명의 활성 사용자를 기록했으며, 총 거래 수는 1,963만 건, 총 거래량은 15억 3,800만 달러입니다.

또한 2025년 폴리고론 메인넷은 15가지의 서로 다른 네트워크 이상, 유지보수 이벤트 또는 장애를 경험했으며, 그 중 일부는 폴리마켓의 주문 매칭 지연을 초래했습니다. 가장 최근의 장애는 12월 18일에 발생했습니다. 또한, 상대적으로 약한 생태계는 객관적으로 한계가 되었습니다. 

하지만 이는 폴리고론 네트워크에 영향을 미칠 것입니다. 디파이라마 데이터에 따르면 폴리마켓 플랫폼의 모든 포지션은 현재 약 3억 2,600만 달러의 가치가 있습니다. 이는 폴리고론 네트워크에 잠겨 있는 11억 9,000만 달러의 4분의 1에 해당합니다.

또한 코인 메트릭스는 폴리마켓 거래가 폴리고론 전체 네트워크 가스의 약 25%를 사용했다고 밝혔습니다. Dune의 통계에 따르면 11월 폴리마켓 관련 거래는 약 216,000달러의 가스를 사용했습니다. 토큰 터미널의 통계에 따르면 폴리고론은 같은 달 약 939,000달러의 가스를 사용했으며, 이는 약 23%에 해당합니다.