폴리마켓, 보안 침해로 피해를 입은 지갑에 95% 환불 완료

사건 개요

폴리마켓은 외부 스크립트와 관련된 침해로 영향을 받은 지갑의 95%에 대해 전액 환불을 완료했다고 보고했다. 직접 손실과 거래 중단을 포함한 총 보상 금액은 약 390만 달러로 예상된다.

보상 내역

보상에는 도난된 금액에 대한 270만 달러와 거래 중단과 관련된 추가 손실에 대한 120만 달러가 포함된다. 폴리마켓은 이 두 금액이 각각 직접 손실과 거래 중단으로 인한 손실을 나타내는 별개의 보상 범주라고 설명했다.

환불 절차

영향을 받은 지갑은 온체인 기록과 회사의 거래 데이터를 통해 확인되었다. 폴리마켓은 환불을 위해 별도의 신청이 필요하지 않다고 밝혔다. 95%라는 수치는 전액 환불을 받은 지갑의 비율을 나타내며, 전체 피해자 수나 총 손실의 비율이 아니다.

취한 보안 조치

이번 침해는 폴리마켓 웹사이트를 열어둔 사용자들의 활성 로그인 세션을 악용하여 발생했다. 이는 손상된 제3자 성능 모니터링 스크립트에 의해 촉진되었다. 이에 따라 폴리마켓은 문제의 스크립트를 제거하고 거래 및 중계 서비스를 일시 중단한 후, 운영을 재개하기 전에 로그인 세션을 초기화했다. Bitquery에 따르면, 공격이 발생한 10월 30일 오전 2시 10분부터 3시 10분 사이에 약 273만 달러가 737개 계좌에서 인출되었다.

침해의 배경

폴리마켓이 이번 사건을 처리하는 동안, 바이낸스는 같은 날 대규모 자산 도난 사건을 보고했으며, 피해 규모는 약 63억 달러로 추정된다. FBI는 바이낸스 사건을 북한의 사이버 활동과 연관짓고 있다. 그러나 두 침해 사건 간의 연관성을 시사하는 증거는 없다.