-
폴리마켓 협상을 중단 국제 거래 후 a 침해 DebugBear 스크립트 노출되었습니다 사용자 세션.
-
거래 생산 약 3 오후 ET, 연결하는 것이 포함되며, 환불 약속 을 모든 웹사이트의 20%에 영향을 미쳤으며, 약 3시간 동안 지속되었습니다. 중단은 오전 6시 20분(ET)부터 시작되어 오전 9시 30분(ET)경 여러 서비스가 정상 운영을 재개할 때까지 이어졌습니다. 이 서비스 중단은 아마존 웹 서비스(AWS)에서 사용자를 확보하는 부스트를 받았습니다.
-
예비 추정 에 따르면 $2.7 백만 에서 인출 전반적으로 710 지갑; 전체 손실을 유지 미확인.
Polymarket은 모니터링 스크립트가 침해되어 일시적으로 운영을 중단한 후, 2026년 10월 29일 국제 거래소에서 다시 거래를 개시했습니다. 거래소는 주문을 중지하고 중개자 활동을 중단했으며 고객들에게 환불을 약속했습니다. 별도의 미국 플랫폼에는 영향이 없었습니다.
실시간 거래 세션에 접근하는 모니터링 스크립트
허드슨 락은 DebugBear의 실시간 사용자 모니터링(RUM) 스크립트에서 15,187바이트의 악성 페이로드를 발견했습니다. 이 페이로드는 저장된 계정 정보에 접근하고, 트레이더들의 인증된 고객 정보를 파악하며, 포지션 매도와 토큰 이체를 시도할 수 있었습니다.
Polymarket 웹사이트 코드에서 DebugBear 스크립트가 제거된 것도 확인됐다. 이번 공격은 스마트 계약의 결함이 아닌, 웹사이트에서 실행 중인 코드를 악용한 것으로 보인다.
취소 전용 모드 전환 후 3 ET 기준 수정
Polymarket은 2026년 10월 29일 국제 거래소를 취소 전용 모드로 전환했습니다. 공식 상태 페이지에서는 제공업체가 침해당했으며 사건이 영국 법 집행 기관에 보고되었음을 밝혔습니다.
2026년 10월 29일 오후 3시(동부 표준시)경 Polymarket에서 거래가 재개되었습니다. 회사는 환불 정책을 발표했으며, CNBC 보도에 따르면 1만 달러 미만의 손실을 본 고객은 2026년 10월 30일까지 환불을 받을 것으로 예상됩니다. 반면, 해당 금액 이상의 손실을 입은 고객은 먼저 면책 서약서에 서명해야 합니다. 회사가 환불 계획을 공유했지만, 실제 환불이 지급되었는지 여부는 확인되지 않았습니다.
DebugBear이 고객사에게 자체 코드 삭제를 요청
DebugBear도 보안 문제를 인정했다. 2026년 10월 29일, 해당 회사는 전문가 대응팀이 조사를 진행하는 동안 모니터링 코드 삭제를 고객사에 권고했다.
진행 중인 보안 사고로 인해 영향을 받고 있습니다. 당사 RUM 제품을 사용 중이라면 웹사이트에서 임베드 코드를 즉시 제거해 주시기 바랍니다.
— DebugBear (@DebugBear) 29월 2026일
이 경고는 더 넓은 우려를 드러냈다. 서드파티 스크립트는 합법적인 웹사이트 내부에서 실행될 수 있으며, 침해될 경우 사용자의 활성 브라우저 세션에 접근할 수 있다.
예상 손실액 대비 확정 손실액
현재까지 금융적 피해 규모는 명확하지 않습니다. Betting Intelligence와 Polysights는 2026년 10월 29일 기준 710개의 지갑과 관련된 최소 270만 달러의 출금을 추적했으며, 이는 CNBC가 보도한 내용입니다.
한편, Hudson Rock은 대체 수신자 주소에서 약 219만 달러를 찾아냈다. 그러나 이 잔액으로 도난 금액을 정확히 산정할 수는 없다. Polymarket은 아직 총 손실액을 공식 확인하지 않았다.
이전 두 차례의 벤더 장애 발생, 공통 원인 없음
이것은 Polymarket의 첫 번째 벤더 관련 보안 문제가 아닙니다. 2026년 6월, Halborn과 TechCrunch는 악성 스크립트 공격을 보도했습니다. 이 공격으로 최소 11개의 지갑에서 약 300만 달러가 유출된 것으로 알려졌습니다. 당시에도 Polymarket은 환불을 약속했습니다.
이전인 2025년 12월, 별도의 인증 제공업체 침해 사고로 사용자의 계정이 영향을 받았습니다. Cryptopolitan과 CertiK는 이 사건을 문서화했습니다.
세 사건 모두 외부 공급업체와 관련이 있습니다. 그러나 이들 간의 동일 공격자 또는 근본적인 원인을 연결하는 증거는 없습니다.
$78 billion 규모의 섹터에 반복되는 벤더 노출이 의미하는 바
이러한 반복적인 사건들은 예측 시장이 더 많은 거래 활동을 유치하는 시점에 발생합니다. Artemis 기반 보고서에 따르면, 2026년 9월 추적된 시장 전체에서 $764억 6천만 달러의 거래량이 기록되었습니다. Polymarket은 $131억 2천만 달러를 차지했습니다. 이러한 수치는 보유 자산이 아닌 거래 활동을 나타냅니다.
이러한 성장은 보안 문제를 더욱 선명하게 부각시킵니다. CertiK은 전통적인 웹 서비스와 블록체인 기술을 결합한 플랫폼에도 여전히 중앙화된 취약점이 존재할 수 있다고 경고합니다.
이러한 위험은 기관 투자자들의 참여를 위축시킬 수도 있습니다. Jefferies에 따르면 헤지펀드들은 관심을 보이고 있지만 신중한 태도를 유지하고 있습니다. 유동성, 규정 준수 및 평판 관련 우려들이 여전히 그들을 주저하게 만듭니다.
한편, KPMG은 벤더, 브로커, 거래소 및 청산소의 서로 다른 책임 사항을 강조합니다. 미국 규제 하의 거래소는 감시, 시스템 보호 및 참여자 보호 요구사항을 충족해야 합니다. 그러나 이러한 규칙은 Polymarket International에 자동으로 적용되지 않습니다.
Polymarket에게 거래 재개는 과제의 일부일 뿐입니다. 더 큰 시험대는 외부 공급업체로부터의 리스크를 관리하고 사용자들의 신뢰를 회복할 수 있느냐에 달려 있습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
자주 묻는 질문
10월 29일 2026 Polymarket 장애의 원인은 무엇이었는가?
CNBC 소식통이 DebugBear라는 웹사이트 모니터링 기업으로 식별한 제3자 제공업체가 침해당해 스크립트가 변조되었고, 이는 로그인된 Polymarket 트레이터를 표적으로 삼았습니다. 거래소는 거래를 일시 중단하고 문제를 해결한 후 미국 동부 시간 오후 3시경에 재개되었습니다.
어떤 Polymarket 사용자가 보상받으며, 언제 보상받을 수 있나요?
Polymarket은 Discord를 통해 $10,000 미만의 손실을 본 사용자는 10월 30일까지 자금이 복원될 것이며, 그 이상의 손실을 본 사용자는 배상 전에 면책 서약서에 서명해야 한다고 알렸습니다.
Polymarket의 미국 플랫폼은 이 침해 사고의 영향을 받았나요?
아니요. CNBC에 따르면 Polygon 기반의 Polymarket 국제 거래소만 침해되었으며, 미국 사이트는 정상 운영을 유지했습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
마이아 비오둔
미카 아비오둔은 탈린 공과대학교 (TalTech) 에서 환경공학 및 관리 석사 학위를 바탕으로 크립토폴리탄에서 콘텐츠와 가격 예측 뉴스를 다듬고 있습니다. 현재 암호화폐 미디어 업계 7년 차인 그는 주요 암호화폐, 알트코인, DeFi, 스테이블코인, 거시 동향 및 신기술을 다루고 있습니다.
