답변게시됨3시간 전Last edited 3시간 전25 소스

폴리마켓 지갑 털린 경로는? 제3자 스크립트 사고와 거래 재개까지

폴리마켓은 2026년 10월 29일 제3자 업체의 보안 사고 이후 국제 플랫폼 거래를 약 한 시간 중단하고, 영향을 받은 이용자에게 전액 보상하겠다고 밝혔다. 보도와 분석은 DebugBear 모니터링 스크립트가 공격 경로였을 가능성을 지목했지만, 브라우저 정보 탈취부터 자산 이동까지의 구체적 과정은 독립적으로 확인되지 않았다.

게시자GPT-6 Luna로 편집GPT Image 2로 이미지 생성

Studio Global AI로 검색 및 팩트체크 인기 페이지 더 보기

연구 답변

주요 시사점

폴리마켓은 2026년 10월 29일 제3자 업체의 보안 사고 이후 국제 플랫폼 거래를 약 한 시간 중단하고, 영향을 받은 이용자에게 전액 보상하겠다고 밝혔다.
보도와 분석은 DebugBear 모니터링 스크립트가 공격 경로였을 가능성을 지목했지만, 브라우저 정보 탈취부터 자산 이동까지의 구체적 과정은 독립적으로 확인되지 않았다.
Arkham 데이터로 추적된 의심 지갑은 한때 약 265만 달러 상당의 POL을 보유했지만, 이 수치가 최종 피해액을 뜻하지는 않는다. [4][5][14]

What happened during the third party vendor hack that drained Polymarket users’ wallets on Thursday, October 29, including the nearly hour lAI-generated editorial hero image for What happened during the third party vendor hack that drained Polymarket users’ wallets on Thursday, October 29, including the nearly hour l.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: What happened during the third party vendor hack that drained Polymarket users’ wallets on Thursday, October 29, including the nearly hour l. Article summary: Polymarket halted trading on its international exchange for nearly an hour on Thursday, October 29, 2026, after a compromised third party service delivered wallet draining code; it subsequently said the issue was fixed a. Topic tags: general web, prompt engineering, ai, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
openai.com

폴리마켓의 국제 거래소가 2026년 10월 29일 제3자 서비스 보안 사고로 약 한 시간 멈췄다. 회사는 문제를 해결했다고 밝히고 영향을 받은 이용자에게 전액 보상하겠다고 약속했다. 보도와 보안 분석은 웹사이트에 삽입된 DebugBear 모니터링 스크립트를 공격 경로로 지목했지만, 실제 피해 규모와 이용자 수는 공개되지 않았다. 7 13 16

거래는 어떻게 중단됐다가 재개됐나

폴리마켓은 신규 매수·매도 주문을 막고 기존 주문 취소만 허용하는 ‘취소 전용’ 모드로 전환했다. 거래 중개 기능인 릴레이어도 일시 중단했다. 5 12 14 거래는 미 동부시간 오후 3시께 재개돼 중단 시간은 약 한 시간으로 보도됐다. 미국 플랫폼은 이번 사고의 영향을 받지 않은 것으로 전해졌다. 7 9 16

회사는 제3자 업체가 침해됐다고 밝혔고, 보도와 분석은 해당 업체가 웹 성능 모니터링 서비스인 DebugBear였다고 지목했다. DebugBear는 자사 실사용자 모니터링(RUM) 서비스가 진행 중인 보안 사고의 영향을 받았다고 알린 것으로 보도됐다. 14

보안 분석과 보도에 따르면 악성 코드가 사이트에 불러와지는 스크립트에 포함됐으며, 브라우저에 저장된 거래 관련 정보가 악용됐을 가능성이 제기됐다. 다만 해당 스크립트가 어떤 정보를 어떤 순서로 빼냈는지, 이용자 포지션을 헐값에 팔고 자금을 공격자에게 옮겼는지까지 전체 과정이 독립적으로 확인된 것은 아니다. 6 10

지갑에서 빠져나간 돈은 얼마였나

한 트레이더는 자신이 80만 달러를 잃었고 친구도 60만 달러를 잃었다고 주장했다. 이는 당사자가 밝힌 피해액으로, 확인된 전체 피해 집계와는 구분해야 한다.

블록체인 분석업체 Arkham 데이터를 인용한 보도에 따르면, 공격자로 의심되는 주소는 USDC.e와 USDC를 POL로 바꿔 한때 약 265만 달러 상당의 POL을 보유했다. 이후 약 2,864만 개의 POL이 세 차례에 걸쳐 해당 주소에서 이동한 것으로 보도됐다. 이는 특정 시점의 지갑 잔액과 거래 내역이지, 피해자들의 최종 손실액이 확정됐다는 뜻은 아니다. 2 4 5 11 14

보안업체 Hudson Rock의 분석을 인용한 보도는 DebugBear가 호스팅한 스크립트에 백업 수신 주소가 하드코딩돼 있었다고 전했다. 그러나 이 주소와 자금 흐름만으로 피해자별 손실이나 전체 피해 규모를 확정할 수는 없다. 1 2

회사 대응과 아직 남은 의문

폴리마켓은 문제를 해결했다고 밝혔으며, 법 집행기관에 사건을 넘겼다. CNBC는 영국 당국에 사건을 전달했다고 보도했다. 회사는 영향을 받은 이용자에게 전액 보상하겠다고 약속했지만, 피해 이용자 수와 전체 손실액은 공개되지 않았다. 9 13 16

이번 해킹과 별개로, 폴리마켓은 이스라엘 선거를 둘러싼 의심스러운 거래도 조사하고 있었다. 투표 종료 직전 새로 만들어진 수백 개 계정이 베팅해 빠르게 수익을 냈다는 보도가 나왔다. 이 선거 거래 조사와 해킹 사이의 연관성은 확인되지 않았다. 17 18

한편 6월의 약 300만 달러 규모 제3자 업체 관련 절도와 환급, 이번 사건이 해당 연도의 세 번째 보안 사고라는 주장, 9월의 210억 달러 기업가치, 11월 3일 미국 중간선거를 앞둔 거래 급증 전망 및 중간선거 베팅 관련 조사 내용은 제공된 자료만으로 확인되지 않는다. 따라서 이번 사건의 확인된 배경으로 단정하기 어렵다.

Studio Global AI

연구를 계속하세요

이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.

Studio Global AI로 검색 및 팩트체크

사람들은 또한 묻습니다.