정확한 상황
- ZachXBT가 Polymarket의 UMA CTF Adapter(시장 해결/정산 관련 컨트랙트) 및 market initializer 관련 주소(예: 0x871D…9082, 0xf61e…4805)에서 POL 등 약 52만 달러 상당이 빠져나간 것을 발견.
- 유출된 자금은 공격자 주소(0x8F98075db5d6C620e8D420A8c516E2F2059d9B91)로 이동, 일부 ChangeNOW 등으로 라우팅됨.
- 원인: 내부 운영 지갑(private key compromise). rewards payout(보상 지급) 시스템이나 top-up/market initializer 용도로 쓰이던 내부 운영용 지갑의 키가 유출된 것으로 보임.
공식 입장 (PolymarketDevs + Polygon CTO Mudit Gupta)
- “Polymarket contracts are safe. User funds are safe.”
- “Looks like their market initializer was compromised. No impact to the users or the contracts.”
- 사용자 예치금, 시장 결제/해결 기능, 코어 스마트 컨트랙트에는 영향이 없다고 명확히 밝힘.
- Polymarket 측은 “rewards payout system 관련 내부 지갑”이라고 설명하며, 광범위한 스마트 컨트랙트 해킹이 아님을 강조.
이전에 있었던 다른 사건들 (참고)
- 2025년 12월: 제3자 인증 제공자(Magic Labs 등) 취약점 → 일부 사용자 계정 탈취
- 2026년 2월: Off-chain/On-chain 동기화 설계 결함 → 봇/자동거래자 대상 손실
- 2026년 4월: xorcat이 “30만명 데이터 유출” 주장 → Polymarket은 “공개 API/온체인 데이터 스크랩”이라고 강력 부인
결론 및 주의점
이번 사건은 사용자 자산이 대량 털린 플랫폼 해킹은 아닙니다. 내부 운영 지갑 하나가 털린 제한적 사고로, Polymarket 코어는 안전하다고 공식 확인된 상태입니다.
그래도:
- 큰 금액은 오래 두지 말기
- 이메일/소셜 로그인보다는 직접 지갑 연결 권장
- 공식 @Polymarket, @PolymarketDevs, @zachxbt 확인하면서 상황 지켜보기
더 자세한 부분(특정 주소 트랜잭션, 이전 사건 상세 등)이 필요하시면 말씀해주세요.