Polymarket, 사용자들의 무단 자산 이체 보고로 보안 위기 직면
TREE NEWS 보도: 다수의 Polymarket 사용자들이 계정에서 무단으로 자산이 이체되었다고 보고했으며, 일부 손실은 수십만 달러에 달한다. 사용자들은 플랫폼 프런트엔드의 보안 취약점 또는 악성 코드 주입을 의심하고 있으며, Polymarket에 로그인된 모든 브라우저를 닫는 것이 추가 손실을 완화하는 데 도움이 되었다고 주장하는 이들도 있다. 플랫폼은 이후 거래 기능을 제한하고 조사에 착수했다.
사건 세부 사항 및 사용자 보고
보고는 Polymarket 커뮤니티에서 나왔으며, 피해 사용자들은 지갑에서 갑작스럽고 설명할 수 없는 유출이 발생했다고 설명했다. 정확한 공격 경로는 여전히 불분명하지만, 의심은 플랫폼의 프런트엔드 인터페이스에 집중되어 있다. 이는 악성 스크립트가 주입되어 사용자 상호작용 시 지갑을 탈취하는 공급망 공격의 흔한 표적이다. 여러 사용자들은 지갑 연결을 해제하고 브라우저 세션을 닫자 무단 이체가 멈춘 것으로 보였다고 언급했으며, 이는 익스플로잇이 활성 세션이나 지속적인 스크립트와 연관되어 있을 수 있음을 시사한다.
업계 분석: DeFi의 프런트엔드 취약점
프런트엔드 공격은 탈중앙화 금융에서 증가하는 우려 사항이다. 감사와 패치가 가능한 스마트 컨트랙트 익스플로잇과 달리, 프런트엔드 침해는 사용자의 상호작용 계층을 표적으로 삼아 온체인 보안 조치를 종종 우회한다. 공격자는 악성 코드를 주입하여 사용자가 지갑 접근을 허용하는 거래에 서명하도록 유도하거나 자산을 직접 이체할 수 있다. Polymarket 사건은 탈중앙화 프로토콜에 서비스를 제공하는 중앙화된 프런트엔드에 내재된 위험을 부각시킨다. 이는 예측 시장과 많은 DeFi 플랫폼에서 흔한 하이브리드 모델이다.
거래 기능을 제한하기로 한 플랫폼의 결정은 신중하지만 파괴적인 조치다. 이는 팀이 단기 수익보다 피해 통제와 포렌식 분석을 우선시하고 있음을 시사한다. 그러나 이러한 조치는 특히 보안이 최우선인 분야에서 사용자 신뢰를 훼손할 수 있다. 이 사건은 또한 Polymarket의 보안 감사 및 사고 대응 프로토콜의 적절성에 대한 의문을 제기한다.
예측 시장과 DeFi에 대한 시사점
Polymarket과 같은 예측 시장은 대안적 정보 집계 도구로 주목받고 있지만, 보안 침해는 채택을 저해할 수 있다. 사용자들은 탈중앙화 베팅의 이점과 커스터디얼 또는 세미 커스터디얼 인터페이스의 위험을 저울질해야 한다. 이 사건은 거래 시뮬레이션 및 피싱 탐지와 같은 비커스터디얼 솔루션 및 지갑 수준 보안 강화로의 전환을 가속화할 수 있다.
나아가 규제 당국의 감시가 강화될 수 있다. 예측 시장이 상당한 거래량을 처리함에 따라 당국은 더 엄격한 보안 기준과 소비자 보호를 요구할 수 있다. 조사에 대한 투명성과 선제적 제한 조치라는 Polymarket의 대응은 규제 당국의 인식을 형성하는 데 중요할 것이다.
향후 전망
Polymarket 조사의 결과는 DeFi 플랫폼이 프런트엔드 보안 침해를 처리하는 방식에 선례를 남길 것이다. 취약점이 확인될 경우, 더 엄격한 코드 서명, 탈중앙화 프런트엔드 호스팅, 지갑 위생에 대한 사용자 교육으로의 추진이 예상된다. 장기적으로 업계는 이러한 위험을 완화하기 위해 하드웨어 지갑과 다중 서명 설정의 채택이 증가하는 것을 볼 수 있다. 당분간 사용자들은 불필요한 권한을 취소하고 지갑을 면밀히 모니터링할 것을 권장한다. 신뢰를 회복하고 인프라를 강화하는 Polymarket의 능력이 이 사건이 경미한 후퇴가 될지, 아니면 그 추진력에 치명타가 될지를 결정할 것이다.
