Polymarket, 제3자 침해로 거래 1시간 중단… 피해자 전액 보상 약속
Polymarket 1h halt after vendor compromise; affected users will be 'made whole'
예측 시장 플랫폼 Polymarket이 제3자 제공업체 침해로 국제 플랫폼 거래를 약 1시간 중단했다. 블록체인 분석 업체 Arkham 데이터를 인용해 약 265만 달러 상당의 암호화폐가 유출됐다는 보도가 나왔고, 사용자들은 지갑이 탈취됐다고 주장했다. Polymarket은 피해자 전액 보상을 약속하고 수사를 위해 당국에 사건을 넘겼다. 미국 기반 플랫폼은 영향받지 않은 것으로 보인다.
“우리는 이 문제를 바로잡고 모든 피해 트레이더에게 전액 보상할 것입니다.”
HN 토론
40- sroerick
약 한 달 반 전에 저는 Google 로그인으로 Polymarket 계정을 만들었습니다. 거래는 아무것도 하지 않았어요. 그런데 제 계정이 해킹당해서 제 은행 계좌에서 돈이 빠져나가기 시작했습니다. Polymarket 지원팀은 완전히 응답이 없었어요. 제 은행에서 결제를 취소해줬습니다. 그로부터 약 5일 후, Polymarket 지원팀에서 문자를 받았는데 제가 입금하는 데 문제가 있는 것 같아서 도와줄 수 있다는 내용이었습니다. 저는 그들에게 제 지원 요청에 응답하지 않은 스크린샷을 보냈고 그 후로는 아무 연락도 받지 못했습니다.
제 Google 계정은 해킹당하지 않았습니다. 저는 다시는 Polymarket을 건드리지 않을 겁니다. 여기서 뭔가 엄청난 사기가 벌어지고 있어요.
- dumberquestions
제 친구가 있는데, 농담 삼아 불운한 사람으로 취급받아 왔죠. 그 친구가 몇 년 동안 암호화폐를 피하다가 해킹이 일어나기 불과 몇 시간 전에 바이낸스 계정을 만들었습니다. 이제 이 모든 보안 사고 연쇄가 전적으로 그의 탓이라는 게 공식 설정이 됐어요.
- trio8453
오늘 프론트 페이지가 보안 침해 이야기로 도배된 게 좀 미친 것 같네요.
- rhodey
약 1년 전 Bybit에서 15억을 털어간 것과 같은 방식의 공격입니다.
근본적으로: 웹앱을 재현 가능한 빌드로 고정할 방법은 없습니다.
예외: IPFS가 할 수 있지만 IPFS는 유지보수가 매우 매우 형편없었습니다.
저는 약 1년 전에 IPFS-boot를 공개했는데 간단한 아이디어입니다:
1. IPFS 같은 불변의 무언가를 사용해 웹앱 부트로더를 배포한다
2. 부트로더는 기본적으로 react 핫 리로딩과 비슷하지만 사용자가 무엇을 로드할지 동의한다
3. 부트로더는 변경 가능한 앱 업데이트 목록을 폴링하고 사용자는 각 업데이트에 동의하거나 거부한다
이제 부트로더는 정적 콘텐츠 주소 지정 URI를 가지면서도 업데이트를 할 수 있습니다. 솔직히 IPFS는 가망이 없을 수도 있다고 생각하지만 뭔가가 그 자리를 대신해야 하고 이 아이디어는 그 무엇으로든 전환 가능합니다. https://github.com/rhodey/IPFS-boot
- gnabgib
어제 논의 (46점, 댓글 13개) https://news.ycombinator.com/item?id=50295883
Wired 보도 (25점) https://news.ycombinator.com/item?id=50296328
WSJ 보도 (20점) https://news.ycombinator.com/item?id=50294287