Polymarket 사용자들, 의심스러운 피싱 공격으로 nearly $3M 손실

인기 온체인 분석가 Specter는 오늘 Polymarket의 주요 침해 사건을 보고했으며, 이로 인해 약 11개의 계정을 통해 최대 294만 달러가 훔쳐졌다.

에 따르면 Specter에 따르면, 훔친 자금은 원래 PUSD(Polymarket의 USD 페그된 담보 토큰)로 보유되었다가 ETH로 스왑되어 최종 주소로 전송되었다. 현재까지 11명의 피해자가 확인되었지만, 조사관들이 더 많은 거래를 추적함에 따라 최종 숫자는 여전히 증가할 수 있다.

왜 항상 Polymarket인가?

Polymarket은 지난해부터 피싱 및 소셜 엔지니어링 공격을 겪어왔다. 각 공격은 서로 다른 진입점을 이용했지만 동일한 전술을 따랐다: 사용자를 속여 자격 증명을 제공하게 한 후, 사용자가 눈치채기 전에 지갑을 비우는 것이다.

이번 달 초, Polymarket의 엔지니어링 부사장 Josh Stevens는 사용자가 200만 달러 이상을 사기당한 사례를 다루었다. 피해자는 Polymarket과 정확히 똑같이 보이는 가짜 웹사이트에 일회성 비밀번호를 입력했으며, 이로 인해 공격자가 피해자의 Magic Link 지갑(이메일 기반 로그인 시스템)을 침해하고 자금을 즉시 인출할 수 있었다. 

Stevens는 영향이 막대했지만, 이 침해는 사기 사이트에서 발생했으며 Polymarket 자체 플랫폼의 결함에서 비롯된 것이 아니라고 강조했다.

이 공격은 5월 Polygon에서 플랫폼의 UMA CTF Adapter 계약으로부터 52만 달러가 인출된 이후 발생했다. 온체인 조사관에 따르면 ZachXBT이 공격은 침해된 배포자 키로 인해 발생했다.

에어드롭 추측이 위협을 부추기고 있을 수 있다

Polymarket 사용자들이 직면한 피싱 위험은 잠재적인 POLY 토큰 에어드롭에 대한 추측이 커짐에 따라 더욱 복잡해진다. 6월 25일, X 사용자 Tiptop 은 Polymarket이 ‘토큰이 없다’고 명시했던 이전 문구를 제거하고 에어드롭이나 토큰 생성 계획이 없다는 참조를 삭제하는 등 FAQ 페이지를 조용히 업데이트했다고 지적했다.

Polymarket CMO Matthew Modabber는 2025년 10월 인터뷰에서 토큰 및 에어드롭 계획을 확인했으며, 팀이 ‘진정한 유틸리티, 장기성, 그리고 영원히 존재할 토큰’을 만들고 싶다고 말했다고 크립토폴리탄 보고되었다. 이 확인은 사용자가 향후 분배 자격을 얻기 위해 거래 행동을 조정하도록 유도했다.

잠재적 에어드롭에 대한 열기는 사기꾼들이 가짜 자격 확인 페이지와 청구 페이지를 사용하여 사람들을 속이기 쉽게 만든다. 

에어드롭에 대한 또 다른 추측이 소셜 미디어에서 확산되고 있다. Web3 프로필들은 Polymarket이 최근 FAQ 페이지에서 에어드롭에 대한 명시적인 부인을 삭제했다고 보고했다. 

Polymarket은 다른 평판 문제도 겪고 있다

플랫폼의 위험은 피싱을 넘어섰다. 지난 12월, SlowMist 는 GitHub에 있는 Polymarket 카피 트레이딩 봇에서 개인 키를 훔치고 해커에게 전송하도록 설계된 악성 코드가 포함된 것을 발견했다.

또 다른 조사는 StepSecurity 가 3월에 수행했으며, 사용자 계정을 침해하도록 설계된 가짜 트레이딩 봇을 배포하는 침해된 GitHub 조직을 발견했다.

플랫폼은 또한 평판 역풍에 직면해 있다. 월스트리트 저널의 조사에 따르면, Polymarket은 가짜 거래 수익을 보여주는 각본화된 동영상을 게시하기 위해 인플루언서들에게 월 2,000달러에서 3,000달러를 지불했다. 

알려진 바에 따르면, 인플루언서들은 보상을 받고 있다는 사실을 숨기라고 지시받았으며, 영상이 충분히 흥미롭지 않으면 다시 촬영하라고 명령받았다. 또한 가짜 수익이 실제 유기적인 경험인 것처럼 보이도록 지시받았다.

피싱 캠페인과 악성 봇 생태계와 결합하여, 이 패턴은 최근 a16z Crypto 데이터에 따르면 예측 시장 오픈 인터레스트가 기록적인 14억 8,000만 달러를 기록한 플랫폼에서 사용자 안전에 대한 의심을 생성한다. 크립토폴리탄.