폴리마켓, 제3자 보안 침해로 사용자 계정 탈취당해

탈중앙화 예측 시장 플랫폼인 폴리마켓(Polymarket)이 다수의 사용자에게 영향을 미친 보안 침해 사고를 확인했습니다. 이 사고로 인해 사용자 계정에서 자금이 유출되었으며, 이는 제3자 인증 제공업체의 취약점에 기인한 것으로 알려졌습니다. 이번 침해 사고에 대한 보고는 이번 주 초 X(구 트위터) 및 레딧과 같은 소셜 미디어 플랫폼에서 올라오기 시작했으며, 피해를 입은 사용자들은 상당한 금전적 손실을 상세히 설명했습니다.

주요 내용

• 폴리마켓은 소수의 사용자에게 영향을 미친 보안 침해 사고를 겪었습니다.

• 이번 침해는 제3자 인증 제공업체의 취약점에 기인한 것으로 알려졌습니다.

• 피해를 입은 사용자들은 계정 잔액이 유출되고 무단 로그인 시도가 있었다고 보고했습니다.

• 플랫폼은 문제가 해결되었으며 더 이상 위험이 없다고 밝혔습니다.

• 폴리마켓은 피해를 입은 사용자들에게 직접 연락할 것입니다.

사용자 계정 침해 및 자금 유출

사용자들은 자신의 기기와 다른 온라인 서비스는 안전한 상태였음에도 불구하고, 여러 차례의 무단 로그인 시도를 포함한 의심스러운 활동을 폴리마켓 계정에서 보고하기 시작했습니다. 여러 경우에 사용자들은 거래 포지션이 종료되고 계정 잔액이 거의 0.01달러까지 고갈된 것을 발견하고 잠에서 깼습니다. 일부 사용자들은 의심스러운 링크를 클릭하지 않았고 이메일에 2단계 인증이 활성화되어 있었다고 언급하며, 이는 제공업체 수준에서의 잠재적인 우회 가능성을 시사했습니다.

제3자 인증 제공업체에 초점

폴리마켓은 디스코드 채널을 통해 공식적으로 이 사건을 인정하며, "제3자 인증 제공업체에 의해 도입된 취약점"이 원인이라고 확인했습니다. 플랫폼은 특정 제공업체나 도난당한 자산의 총 가치를 공개하지는 않았지만, 문제가 해결되었으며 더 이상 위험이 없다고 사용자들에게 확신했습니다. 회사는 영향을 받은 모든 사용자에게 연락할 것이라고 밝혔습니다.

사용자들의 보고에 따르면, 이메일 로그인을 용이하게 하고 비수탁형 이더리움 지갑을 자동으로 생성하는 서비스인 매직 랩스(Magic Labs)를 통해 가입한 계정이 특히 영향을 받은 것으로 보입니다. 이 방식은 디지털 자산 지갑에 대한 사전 경험이 없을 수 있는 신규 암호화폐 사용자들 사이에서 인기가 있습니다.

폴리마켓의 과거 보안 사고

이는 폴리마켓이 직면한 첫 번째 보안 문제는 아닙니다. 2024년 9월, 구글 계정을 통해 로그인한 사용자들은 유사한 지갑 유출을 보고했으며, 공격자들은 "프록시" 함수 호출을 악용하여 자금을 이동시켰습니다. 당시 폴리마켓은 이러한 사건들이 제3자 인증 제공업체와 관련이 있을 가능성에 대해 조사했습니다. 또한, 지난달 플랫폼의 댓글 섹션을 악용한 피싱 캠페인으로 인해 50만 달러 이상의 사용자 손실이 발생했습니다.

출처

• Polymarket cites third-party vulnerability in recent user account hack, The Block.

• Polymarket says third-party provider caused reported account breaches — TradingView News, TradingView — Track All Markets.

• Users report Polymarket breach tied to third-party authentication, MEXC.

• Polymarket Security Breach: How a Third-Party Vulnerability Exposed User Funds, MEXC.

• Polymarket Confirms User Account Breach, ForkLog.

이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.