폴리마켓이 해커의 공격을 받았으며, 플랫폼의 수백 개 계정에서 약 $2.7 million을 빼낸 것으로 알려졌습니다. 폴리마켓은 공격으로 인해 거래를 일시적으로 취소해야 했지만 이후 운영을 재개했습니다.
전문가들, 해커가 수백만 달러를 도난했다고 주장
보고서에 따르면 폴리마켓은 10월 29일에 제3자 소프트웨어가 플랫폼을 손상시켜 수백 명의 사용자에게 영향을 미쳤을 때 해킹당했습니다. 공격은 회사의 미국 플랫폼이 아닌 Polymarket.com 암호화폐 기반 거래소를 대상으로 했습니다. 알고 보니 해커들이 웹사이트의 JavaScript 코드를 변조하여 거래자들이 그것을 깨닫지도 못한 채 사이트와 상호작용하는 방식에 영향을 미쳤습니다.
공격은 또한 제3자 성능 모니터인 DebugBear를 포함했다고 알려졌습니다. 보고서에 따르면, DebugBear에서 호스팅된 수정된 스크립트를 통해 해커들이 기존의 로그인된 세션을 악용할 수 있었습니다. 따라서 해커들은 고객의 지갑에 접근하여 자산을 판매하거나 공격자가 통제하는 지갑으로 전송할 수 있었습니다.
이 악용은 사용자들이 피싱 링크를 클릭하거나 비밀번호가 유출되지 않은 상태에서도 돈을 잃을 수 있다는 것을 의미합니다.
폴리마켓, 피해 규모 확인하지 않음
다양한 블록체인 회사들이 피해 규모를 파악하기 위해 상황을 추적했습니다. 블록체인 분석 회사 Bubblemaps에 따르면 공격은 폴리마켓의 국제 플랫폼에서 700명의 사용자에게 영향을 미쳤습니다. 한편 블록체인 회사 Bitquery는 영향을 받은 사용자 수를 737명으로, 도난 금액을 $2.73 million으로 집계하고 있습니다.
사이버보안 회사 BleepingComputer는 한편 의심되는 공격자의 지갑에서 Polygon의 자체 암호화폐인 POL로 약 $2.57 million의 거래를 추적했습니다.
이 글을 작성하는 시점에 폴리마켓은 영향을 받은 고객이 몇 명인지 또는 얼마나 도난당했는지 확인하지 않았습니다. 그러나 회사는 공격을 인정하고 영향을 받은 플레이어들에게 보상을 제공하겠다고 약속했습니다.
회사는 1시간 동안 운영을 취소해야 했고 나중에 이 사건을 영국 법 집행 기관에 보고했습니다.
DebugBear도 이 사건을 인정했습니다. 회사는 Real User Monitoring을 사용 중인 클라이언트에게 추가 사건을 피하기 위해 웹사이트에서 소프트웨어의 embedded 코드를 제거할 것을 요청했습니다.
미시간, 폴리마켓에 주 내 퇴출 명령
다른 폴리마켓 뉴스에서 회사는 미시간 규제 기관과의 싸움에서 패배했으며, 미시간 게이밍 조절 위원회는 2026년 11월 25일까지 플랫폼이 시장을 떠날 것을 명령했다고 발표했습니다.
이는 MGCB에 대한 중요한 성과이며 주 규제 기관과 예측 시장 부문 간의 싸움에서 최근의 발전 중 하나입니다.