폴리마켓 해킹 의혹... 해커가 30만 사용자 기록 유출 주장

폴리마켓, 세계 최대 예측 시장 플랫폼이 X 소셜 미디어의 사이버 계정이 수천 건의 기록이 사이버 범죄 포럼에 노출되었을 수 있다고 밝힌 후 대규모 데이터 유출 의혹에 직면했다. 이 주장은 개인 사용자 데이터와 내부 정보가 시스템 결함을 통해 유출되었다고 시사한다. 이후 회사는 이러한 주장에 반박하며 플랫폼 보안을 옹호하는 입장을 밝혔다.

위협 행위자, 폴리마켓 내부 사용자 데이터 접근 주장

글로벌 사이버 위협을 추적하는 것으로 알려진 사이버 보안 추적 계정 다크 웹 인포머가 폴리마켓과 관련된 데이터 유출 의혹을 보고했다. 보고서에 따르면, 한 위협 행위자가 플랫폼과 연결된 30만 건 이상의 기록에 접근하여 유출했다고 주장한다. 유출된 데이터에는 사용자 프로필, 플랫폼 활동, 내부 시스템 정보가 포함되어 있으며, 이는 사이버 범죄 포럼에 게시된 것으로 알려졌다.

해당 행위자는 또한 앱 링크 및 접근 제어 문제를 포함한 폴리마켓 시스템의 취약점을 악용하여 데이터를 탈취했다고 주장했다. 또한 데이터가 공개적으로 공유되기 전에 회사에 통보하지 않았으며, 해킹 당시 버그 바운티 프로그램이 운영되지 않았다고 주장했다.

다크 웹 인포머는 유출된 패키지에 이름, 이더리움 (ETH-USD) 지갑 주소, 프로필, 플랫폼 활동과 같은 민감한 사용자 정보가 포함되어 있다고 밝혔다. 또한 시장, 댓글, 내부 기록과 연결된 대규모 데이터 세트도 포함되어 있다고 주장했다.

폴리마켓, 유출 주장 반박

폴리마켓은 이러한 주장에 반박하며 시스템 침해나 데이터 유출이 발생하지 않았다고 밝혔다. X에 게시한 답변에서 플랫폼은 보고서를 부인하며, 자사의 데이터가 고유한 온체인 설계에 따라 의도적으로 공개되었다고 설명했다.

이 비상장 기업은 유출 보고서에 언급된 정보의 대부분이 이미 API와 블록체인을 통해 공개되어 있다고 밝혔다. 이러한 투명성은 탈중앙화 시스템으로 작동하는 방식의 핵심 요소라고 설명했다. 이는 보안 결함을 통해 민감한 데이터가 노출되지 않았음을 의미한다.

폴리마켓은 또한 보안에 대한 언급을 다루며 500만 달러 규모의 버그 바운티 프로그램을 운영하고 있다고 밝혔다. 공개 API 링크를 사용하여 이용 가능한 데이터에 접근하는 것은 자사 규정상 취약점이 아니라고 덧붙였다.

매수하기 가장 좋은 사이버 보안 주식은?

월가 증권가는 팁랭크스 컨센서스 데이터를 기반으로 크라우드스트라이크 (CRWD), 팔로알토 네트웍스 (PANW), 지스케일러 (ZS)를 적극 매수로 평가한다. 이들 종목 중 ZS가 약 69.3%로 가장 높은 상승 여력을 보이며, 평균 목표주가는 228.1달러 부근이다. 실적, 목표주가, 증권가 평가에 대한 자세한 내용은 팁랭크스 주식 비교 센터를 참조하라.