폴리마켓, 협력업체 해킹에 거래 일시 중단…이용자 자금 유출

본문

글로벌 예측시장 플랫폼 폴리마켓(Polymarket)이 외부 협력업체의 해킹 사고로 국제 플랫폼 거래를 일시 중단했다. 29일(현지시간) 미국 경제매체 CNBC에 따르면 폴리마켓 이용자들은 이날 소셜미디어를 통해 본인 승인 없이 계정에서 자금이 빠져나갔다는 피해 사례를 잇달아 제기했다. 이에 폴리마켓은 국제 플랫폼의 신규 주문과 거래를 일시 중단하고 보안 점검에 착수했다. 기존 주문 취소만 허용하는 '취소 전용(cancel-only)' 모드로 전환했으며, 블록체인 거래를 대신 제출하는 릴레이어 기능도 중단했다. 이번 사고는 폴리마켓이 이용하는 외부 서비스 제공업체의 보안 침해에서 비롯된 것으로 파악됐다. 문제가 발생한 업체는 영국에 본사를 둔 웹사이트 성능 모니터링 기업 디버그베어(DebugBear)로 지목됐다.

디버그베어는 자사 서비스에서 보안 사고가 발생한 사실을 인정하고, 웹사이트에 실시간 사용자 모니터링(RUM) 기능을 적용한 고객들에게 관련 코드를 제거하도록 권고했다.

이후 폴리마켓은 "사고 원인을 파악하고 관련 문제를 해결했다"고 전했지만 피해 규모는 아직 확정되지 않았다. 블록체인 분석업체 버블맵스(Bubblemaps)는 약 700명의 이용자가 영향을 받았으며, 유출 자금이 270만달러(약 36억원)에 달하는 것으로 추산한 바 있다. 폴리마켓은 이번 사고로 피해를 입은 이용자들에게 손실액을 전액 보상하겠다는 입장이다. 아울러 디버그베어가 소재한 영국 사법당국에 사고를 신고하고 관련 조사를 의뢰했다. 일부 이용자 계정에서 무단 자금 인출 피해가 발생했으며, 폴리마켓은 거래를 재개하고 피해 이용자에게 전액 보상하겠다고 밝혔다.29일(현지시간) 미국 경제매체 CNBC에 따르면 폴리마켓 이용자들은 이날 소셜미디어를 통해 본인 승인 없이 계정에서 자금이 빠져나갔다는 피해 사례를 잇달아 제기했다.이에 폴리마켓은 국제 플랫폼의 신규 주문과 거래를 일시 중단하고 보안 점검에 착수했다.