Polymarket 해커들, 사용자 지갑에서 $2.9M 탈취... 자금 전액 환불 예정

암호화폐 보안 뉴스

2026년 6월 25일, 서드파티 벤더 침해로 인해 공격자들이 Polymarket의 웹사이트에 악성 스크립트를 삽입했습니다. 이 스크립트는 피싱 공격을 유발하여 사용자 지갑에서 약 $2.9 million을 탈취했습니다. Polymarket은 해당 악성 코드를 제거했으며 영향을 받은 사용자들에게 전액 환불할 것이라고 밝혔습니다.

공격자들은 USD Coin (

)으로 뒷받침되는 Polymarket의 달러 연동 스테이블코인인 pUSD를 보유한 지갑을 표적으로 삼았습니다. 자금에 대한 통제권을 확보한 후, 그들은 pUSD를 Ethereum (

)으로 교환하고 모든 자산을 단일 지갑으로 옮겼습니다. 최신 보고에 따르면, 도난당한 ETH는 해당 지갑을 떠나지 않았습니다. 이러한 종류의 공격은

으로 알려진 전술에 의존하며, 이는 피해자를 속여 자금을 탈취하는 거래를 승인하게 만듭니다.

벤더 침해로 프런트엔드 해킹 발생

블록체인 분석가 Specter가 처음으로 이 침해를

했으며, 최소 11개의 사용자 지갑으로 도난 경로를 추적했습니다. 별도의 온체인 조사 업체인 Bubblemaps는 영향을 받은 계정 수를 15개 미만으로 추산했습니다. 두 추정치 모두 범위는 좁지만 비용이 많이 드는 공격임을 시사합니다.

Polymarket은 X에서 해당 사건을

했으며, 침해된 벤더가 시스템에서 제거되었다고 밝혔습니다. 회사는 관련 벤더의 이름을 밝히기를 거부했습니다.

반복되는 사건으로 보안 허점 노출

올해 Polymarket의 보안 위협은 이번이 처음이 아닙니다. 약 한 달 전, 이 플랫폼은 내부 결제 충전에 사용된 6년 된 개인 키와 관련된 약 $600,000에서 $700,000 규모의 별도 익스플로잇을 공개했습니다. Polymarket의 엔지니어링 부사장 Josh Stevens는 당시 사용자 자금과 플랫폼의 컨트랙트는 안전하게 유지되었으며, 침해된 키와 관련된 모든 권한이 취소되었다고 말했습니다.

관련 기사: Polymarket, KYC는 기존 플랫폼이 아닌 새로운 베타 제품에만 적용된다고 밝혀

Polymarket 침해는 2026년 2분기에 보고된 89번째 암호화폐 보안 사건이었으며,

DefiLlama의 데이터가 이를 뒷받침합니다. 이 수치는 이미 사건 수 기준으로 역대 가장 많은 해킹이 발생한 분기 기록을 경신하고 있습니다.

DefiLlama 데이터에 따르면 6월 한 달 동안 29건의 보고된 사건을 통해 암호화폐 익스플로잇으로 인한 총 손실액은 $74.9 million에 달했습니다. 이 수치는 5월의 총 $60.5 million을 넘어섰지만 4월의 $644 million보다는 훨씬 낮은 수준을 유지했습니다. 이달의 가장 큰 사건으로는 Humanity Protocol에서의 $36 million 익스플로잇, Secret Network에서의 $4.7 million 브릿지 익스플로잇, Aztec에서의 두 차례의 개별 $2.1 million 익스플로잇, 그리고 Taiko에서의 $1.7 million 브릿지 익스플로잇이 포함되었습니다.