예측 시장 폴리마켓, 보안 사고 조사로 거래 중단

예측 시장 플랫폼 폴리마켓이 사용자들의 자금이 무단으로 인출되는 사고가 발생했다는 보고에 따라 거래를 일시 중단하고 취소 전용 모드로 전환했습니다. 이번 사건으로 인해 사용자들은 큰 혼란을 겪고 있으며, 플랫폼 측은 사태 파악과 해결을 위해 조사에 착수했습니다.

**사고 경위 및 피해 상황**

폴리마켓 사용자들은 플랫폼의 프론트엔드가 해킹되었으며, 계정에서 자금이 승인 없이 인출되고 있다고 보고하고 있습니다. 플랫폼의 상태 페이지는 거래 API에 주요 장애가 발생했으며, 거래소는 취소만 가능한 모드로 운영되고 있다고 표시했습니다. 이는 트레이더들이 기존 주문을 철회할 수는 있지만, 새로운 주문을 생성할 수는 없다는 것을 의미합니다. 또한, 사용자의 서명된 트랜잭션을 블록체인에 제출하는 릴레이어(Relayer)의 작업도 일시 중단되었습니다.

한 사용자는 X(구 트위터)를 통해 "폴리마켓 사용자라면 계정을 잠그십시오. 저는 방금 80만 달러를 도난당했습니다"라고 밝혔습니다. 그는 다른 계정들도 영향을 받았으며, 친구 또한 약 60만 달러를 잃었다고 덧붙이며 "제발 조심하고 사이트를 이용하지 마십시오"라고 경고했습니다.

**폴리마켓 측의 공식 입장**

폴리마켓은 이후 공식 성명을 통해 외부 제3자 제공업체 중 하나가 침해되었다고 확인했습니다. 회사는 "이 사실을 관련 법 집행 기관에 통보했으며, 영향을 받은 모든 사용자에게는 전액 보상할 것"이라고 밝혔습니다.

**공격자로 의심되는 지갑 및 거래 분석**

블록체인 분석 업체 아캄(Arkham)의 데이터에 따르면, 공격자로 의심되는 지갑(0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18)에는 약 265만 달러 상당의 폴리곤(Polygon)의 네이티브 토큰인 POL이 보유되어 있는 것으로 나타났습니다. 이 지갑은 최근 크로스체인 스와핑 서비스인 릴레이(Relay)를 통해 스테이블코인 USDC의 브릿지 버전인 USDC.e에서 POL로 여러 차례 스왑이 이루어진 정황을 보였습니다. 첫 거래는 약 1시간 전에 시작되었으며, 해당 지갑은 최근 5분간 활동이 없었습니다.

**허드슨 록의 분석 보고**

보안 연구 업체 허드슨 록(Hudson Rock)은 디버그베어(DebugBear)라는 웹 성능 모니터링 서비스에서 로드된 스크립트가 로그인된 사용자의 거래 세션을 찾아내고 자산을 판매하여 인출하려는 코드를 포함하고 있다고 밝혔습니다. 이들은 해당 스크립트에 비상 수신처로 동일한 지갑 주소가 하드코딩되어 있으며, 폴리마켓의 프로덕션 사이트 코드가 스크립트 제거 기록을 기록하고 있다고 설명했습니다. 허드슨 록은 아직 침해가 어떻게 시작되었는지, 얼마나 많은 사용자가 영향을 받았는지에 대한 구체적인 정보를 확인하지는 못했다고 덧붙였습니다.

**과거 유사 사건 및 향후 전망**

이번 사건은 암호화폐 시장에서 보안 사고가 끊이지 않고 발생하고 있음을 다시 한번 보여줍니다. 지난 5월, 폴리마켓은 내부 충전 지갑에서 개인 키 유출로 약 70만 달러를 도난당한 바 있습니다. 한 달 뒤에는 또 다른 제3자 공급업체가 침해되어 해커가 접근할 수 있었습니다.

폴리마켓은 아직 사고의 정확한 원인을 밝히지 않은 상태입니다. 플랫폼 측은 사용자들에게 보안 강화를 촉구하고 있으며, 법 집행 기관과 협력하여 이번 사건을 철저히 조사하고 재발 방지 대책을 마련할 것으로 보입니다. 이번 사고로 인해 예측 시장 플랫폼에 대한 신뢰도가 하락할 수 있다는 우려도 제기되고 있습니다. 사용자들은 투자 자산을 보호하기 위해 각별한 주의를 기울여야 할 것으로 보입니다.

폴리마켓은 이번 사고로 인해 사용자에게 발생한 손실을 전액 보상하겠다고 약속했으며, 이는 투자자 신뢰 회복에 중요한 요소가 될 것입니다. 하지만 근본적인 보안 취약점을 해결하지 못한다면, 유사한 사고가 반복될 가능성을 배제할 수 없습니다. 암호화폐 시장은 빠르게 발전하고 있지만, 동시에 이러한 보안 위협에도 지속적으로 노출되어 있어 투자자들의 주의가 요구됩니다.