GoPlus: Polymarket이 해킹당한 이유는 DebugBear 스크립트가 공급망 오염에 의해 발생했습니다

안전 회사 GoPlus가 소셜 미디어에 취약점 분석을 발표하며 예측 시장 플랫폼 Polymarket 국제 사이트에서 사용자 자산 도난 사건이 발생했다고 전했습니다. 제3자 성능 모니터링 서비스 제공업체 DebugBear의 RUM 스크립트가 공급망 오염을 겪었으며, 악성 코드가 사용자 페이지에 전달되어 거래 및 서명 권한이 남용되었습니다.

체인 분석에 따르면, 주요 경로는 710개의 DepositWallet과 731개의 주소가 관련되어 있으며, 손실액은 약 271만 달러입니다. 주소 수는 실제 사용자 수를 나타내지 않습니다. Polymarket 공식은 이후 문제를 수정하고 서비스를 복구했다고 밝혔으며, 영향을 받은 거래자에게 전액 보상을 약속했습니다. 실제 보상 진행 상황은 공식 후속 공지에 따릅니다.