트윗이 작성자에 의해 삭제되었습니다.
하지만 우리는 모든 것을 저장했습니다 🙂.
예측시장 플랫폼 폴리마켓이 해커들이 약 265만 달러를 인출한 것으로 알려진 공격 이후 거래를 재개했다. 회사는 이번 사건이 제3자 서비스 제공업체의 침해와 관련이 있다고 밝혔으며, 피해 이용자에게 전액 보상하겠다고 약속했다.
이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.
2026년 10월 29일, 폴리마켓 은 의심스러운 거래를 감지한 뒤 일시적으로 거래를 제한했다. 몇 분 만에 플랫폼에서 250만 달러가 넘는 암호화폐 자산이 인출되자 팀은 조사에 착수했다.
X에서 게시물 보기 로드 중...
이용자들은 일시적으로 새 포지션을 개설하거나 거래를 체결할 수 없었다. 플랫폼은 거래소를 취소 전용 모드로 전환하고 트랜잭션 릴레이어 인프라를 통한 운영을 중단했다.
Arkham 데이터에 따르면, 공격 용의자와 연관된 주소에는 약 265만 달러 상당의 POL 토큰이 보관돼 있었다. 분석가들은 Relay 서비스를 통해 USDC.e를 POL로 교환한 여러 건의 거래를 확인했으며, 이후 자금은 다른 주소로 이동하기 시작했다.
폴리마켓 팀은 처음에 조사가 진행 중이라고 밝혔다. 이용자들은 기존에 제출한 주문을 취소할 수 있었지만, 신규 주문과 거래는 처리되지 않았다.
회사는 이후 이번 사건의 원인을 파악하고 문제를 해결했다고 발표했다. 폴리마켓에 따르면 공격자들은 회사의 제3자 서비스 제공업체 중 한 곳을 침해했지만, 회사는 업체명을 공식적으로 공개하지 않았다.
로이터통신은 사안에 정통한 소식통을 인용해 이번 사건이 영국 소재 웹사이트 모니터링 서비스 DebugBear와 관련됐을 가능성이 있다고 보도했다. 사이버 보안 전문가들은 공격자들이 활성 이용자 세션을 악용해 소유자의 동의 없이 포지션을 매도하고 암호화폐 를 인출할 수 있게 하는 악성 코드를 발견했다.
Bubblemaps 분석가들은 약 700명의 이용자가 피해를 본 것으로 추산했다. 그러나 폴리마켓은 이 추산을 확인하지 않았으며 최종 피해액도 공개하지 않았다.
회사는 이번 사건에 관한 정보를 사법 당국에 전달했다고 밝혔다. 문제를 해결한 뒤 플랫폼은 운영을 재개하고 피해를 입은 트레이더에게 손실액 전액을 보상하겠다고 약속했다.
폴리마켓에서 발생한 보안 사고는 이번이 처음이 아니다. 2025년 3월, 플랫폼은 우크라이나-미국 광물 협정 관련 시장에서 UMA 예측시장 결과 판정 메커니즘을 겨냥한 공격이 의심된다고 밝혔다.
2026년 5월, 블록체인 조사관 ZachXBT는 Polygon 네트워크의 UMA CTF Adapter 컨트랙트와 연관된 의심스러운 출금을 찾아냈다. 이에 회사는 내부 조사를 시작했다.
한편 폴리마켓은 규제가 적용되는 미국 시장에서 상품을 계속 확대하고 있다. 회사는 단기 거래를 겨냥해 암호화폐 가격 변동을 예측하는 5분 만기 계약 을 출시했다.
새 상품은 2022년 합의와 관련된 규제 요건 준수 여부를 검토하는 가운데 도입됐다. 규제 당국은 특히 플랫폼의 이용자 가입 절차와 고객 보호 체계를 살펴보고 있다.
앞서 폴리마켓 트레이더와 연관된 거래 활동이 Polygon 네트워크의 새 계정 으로 옮겨간 사실을 보도했다. 관련 블록체인 주소의 거래를 추적해 이 같은 변화를 확인했다.