폴리마켓, 해결 공지 6분 뒤 10.99달러 추가 인출 포착

본문

비트쿼리는 폴리마켓 계정 737개에서 273만달러 규모의 인출 985건을 집계했다. 해결 공지 뒤에도 앞서 자금이 빠져나간 계정에서 10.99달러가 추가 인출됐다. 폴리마켓 (Polymarket)이 국제 플랫폼의 보안 사고를 해결했다고 공지한 지 6분 뒤, 앞서 자금이 빠져나간 계정에서 10.99달러(약 1만4700원)가 추가 인출된 거래가 포착됐다. 비트쿼리 (Bitquery)는 30일 오전 2시 10분부터 3시 10분까지 폴리마켓 계정 737개에서 발생한 인출 985건을 약 273만달러(약 36억5000만원)로 집계했다. 원화 환산에는 10월 29일 달러·원 중간값인 1달러당 1,337.325원을 적용했다. 737개는 계정 수로 고유 피해자 737명을 뜻하지 않으며, 273만달러도 특정 경로에서 파악한 인출액이지 폴리마켓의 공식 피해액은 아니다.

앞서 자금이 빠져나간 계정에서 10.99달러가 같은 경로로 이동했으며, 오전 4시 49분까지 살핀 거래 중 해결 공지 이후 확인된 추가 인출은 이 한 건이었다.

비트쿼리는 앞선 인출 985건이 유효한 승인 절차를 거쳐 폴리마켓 릴레이어를 통해 처리됐다고 분석했다. 보안업체 허드슨록(Hudson Rock)은 DebugBear 도메인에서 확보한 스크립트가 1만5187바이트였으며, 두 차례 내려받은 파일의 내용이 같았다고 밝혔다. 허드슨록은 코드를 실제 계정에서 실행해 인출 과정을 재현하지 않았다. 스크립트 분석 결과와 온체인 인출 기록을 같은 거래의 원인과 결과로 직접 연결할 근거는 제시되지 않았다. 폴리마켓은 6월 25일 공지에서도 제3자 업체 침해로 일부 이용자에게 악성 스크립트가 노출됐다고 발표하고, 피해 이용자에게 환급하겠다고 밝혔다.