[고플러스, 폴리마켓 자산 탈취 분석…피해 약 $271만]
웹3 보안 데이터 인프라 고플러스(GPS)는 10월 29일(UTC) 폴리마켓(Polymarket) 국제 사이트에서 발생한 이용자 자산 탈취가 외부 성능 모니터링 업체 디버그베어(DebugBear)의 RUM 스크립트 공급망 침해로 유포된 악성 코드에서 비롯됐다고 밝혔다. 악성 코드는 이용자의 거래·서명 권한을 악용했으며, 온체인 분석상 주요 공격 경로에는 예치 지갑(DepositWallet) 710개와 주소 731개가 연관됐고 피해액은 약 271만 달러로 집계됐다. 주소 수는 고유 이용자 수를 의미하지 않는다. 폴리마켓은 이후 문제를 수정하고 서비스를 복구했다고 밝혔으며, 피해 거래자에 대한 전액 보상을 약속했다.
https://coinness.com/news/1173695