트윗이 작성자에 의해 삭제되었습니다.
하지만 우리는 모든 것을 저장했습니다 🙂.
다크웹에서 한 해커가 수십만 명의 사용자 개인 정보라고 주장하는 자료를 판매한다고 광고한 데 대해, 폴리마켓은 대규모 고객 데이터 유출 주장을 일축했다. 회사는 판매 중인 데이터가 이미 자사의 공개 API와 온체인 정보를 통해 누구나 접근할 수 있는 정보라고 밝혔다.
이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.
화요일, 다크웹 활동을 모니터링하는 여러 X(구 트위터) 계정들이 DarkForums 포럼의 스크린샷을 공유했다. “xorcat”이라는 가명을 사용하는 한 해커는 폴리마켓을 해킹해 30만 건 이상의 기록을 탈취했다고 주장했으며, 여기에는 성명, 프로필 사진, 프록시 지갑 및 주소가 포함된 1만 개의 고유 사용자 프로필이 포함되어 있다고 밝혔다.
해커는 폴리마켓의 감마(Gamma) 및 CLOB API에서 페이지네이션을 우회하고 잘못 구성된 CORS 설정을 악용해 문서화되지 않은 API 엔드포인트를 통해 데이터를 확보했다고 밝혔다. 또한 다른 예측 시장도 해킹했으며 앞으로 며칠 내로 더 많은 데이터를 공개할 계획이라고 주장했다.
폴리마켓은 이러한 주장을 “완전히 터무니없는 말”이라며 일축했다.회사는 해커가 판매하려 하는 모든 정보는
이미 공개 엔드포인트와 블록체인 데이터를 통해 개발자들이 자유롭게 이용할 수 있는 것이라고 강조했다."유출된 데이터는 없습니다. 공개 엔드포인트와 온체인 데이터를 통해 접근할 수 있습니다."라고 회사는 밝혔다.
이번 사건은 2026년 4월 암호화폐 업계 전반에 걸쳐 발생한 해킹 및 보안 사고의 물결 속에서 발생했다. 블록체인 보안 업체 해켄(Hacken)에 따르면, 웹3 프로젝트들은 1분기에만 해킹과 사기로 인해 4억 8,200만 달러의 손실을 입었다. 폴리마켓
(Polymarket) 사건은 투명한 온체인 정보로 운영되는 플랫폼의 경우에도 데이터 개인정보 보호 및 보안에 대한 우려가 지속되고 있음을 보여준다.
앞서 미국 법무부가 현역 육군 병사 가논 켄 반 다이크(Gannon Ken Van Dyke)를 체포했다고 보도한 바 있습니다. 그는 니콜라스 마두로를 겨냥한 군사 작전에 관한 기밀 정보를 이용해 폴리마켓(Polymarket)에서 베팅으로 이익을 취한 혐의를 받고 있습니다.