폴리마켓이 제3자 업체에서 발생한 해킹 사고로 사용자 피해가 발생하자 거래를 전면 중단했다. 계정 보유자들은 승인 없이 자금이 빠져나갔다고 전했다. 이번 사건은 벤더 한 곳의 실패가 예측 시장 플랫폼 전체를 멈출 수 있음을 보여주며, 암호화폐 인프라에서의 제3자 리스크에 대한 새로운 우려를 낳고 있다.
실제로 무슨 일이 있었나
CoinDesk에 따르면 폴리마켓은 자사의 제3자 업체 한 곳이 해킹 피해를 입었다고 확인했다. 사용자들은 해당 사고 이후 계정에서 자금이 빠져나가는 것을 목격했다고 보고했다. 이에 폴리마켓은 플랫폼 전반의 거래를 중단했다. 현재 보도된 내용을 기준으로, 회사는 피해를 입은 업체명을 공개하지 않았으며 영향을 받은 계정 수나 총 손실 규모 역시 밝히지 않았다. 폴리마켓은 실제 세계의 사건 결과를 두고 사용자들이 거래하는 예측 시장 플랫폼이다. 거래 재개 시점은 아직 공개되지 않았다. 이번 해킹은 CoinDesk의 게재일 기준으로 2026년 10월 29일 처음 보도됐다. CoinDesk는 수사기관 신고 여부나 피해 사용자에 대한 보상 여부는 보도하지 않았다.
이번 사태의 배경
지갑 인프라, 커스터디, 계정 관리 등을 외부 업체에 의존하는 암호화폐 플랫폼에게 제3자 해킹은 잘 알려진 위험 요소다. 벤더 하나가 뚫리면, 취약한 코드와 전혀 관련 없는 플랫폼까지 피해가 번질 수 있다. 폴리마켓이 거래를 중단한 것은 피해 규모를 파악하는 동안 추가 손실을 막기 위한 흔한 1차 대응에 해당한다. 구체적으로 어떤 업체가 연루됐는지, 공격 수법은 무엇이었는지, 정확한 손실 규모는 어느 정도인지는 현재 보도에서 밝혀지지 않았다. 이미 보고된 피해 계정 외에 해킹이 얼마나 더 넓게 퍼졌는지는 여전히 불분명하다.
사용자에게 중요한 이유
폴리마켓 사용자 입장에서는 회사가 피해 규모와 보상 계획을 명확히 밝힐 때까지 자금 안전에 대한 불확실성이 이어진다. 포지션을 보유한 트레이더들은 거래 중단이 계속되는 동안 지연을 겪게 된다. 암호화폐 업계 전반의 빌더들에게 이번 사건은 보안이 플랫폼 자체의 스마트 컨트랙트뿐 아니라 체인 안의 모든 벤더에 달려 있다는 점을 다시 일깨운다. 계정 관리, 커스터디, 신원 확인 등을 외주화하는 플랫폼은 해당 파트너의 방어 수준에 따른 위험을 함께 떠안게 된다. 사용자들은 어떤 제3자가 자신의 자금과 데이터를 다루는지에 대한 더 명확한 공시 기준을 요구할 수 있다. 빌더들은 다음 해킹이 발생하기 전에 벤더 관계를 더 면밀히 점검해야 한다는 압박을 받을 수 있다.
더 큰 질문
외부 벤더에서 발생한 해킹이 사용자 자금을 빼앗을 수 있다면, 궁극적인 책임은 플랫폼에 있는가 아니면 해당 업체에 있는가? 이번 사건은 탈중앙 금융 전반에 더 큰 질문을 던진다. 사용자는 플랫폼의 핵심 코드 바깥에 있는 제3자를 얼마나 신뢰해야 하며, 문제가 터지기 전에 이를 어떻게 미리 알 수 있을까? 예측 시장을 비롯한 암호화폐 플랫폼들은 성장할수록 비슷한 질문에 직면하게 될 것이다.
앞으로 지켜볼 점
피해 업체명을 밝히고 손실 규모를 구체적으로 설명하는 폴리마켓의 공식 발표를 지켜봐야 한다. 거래 재개 시점은 아직 발표되지 않았다. 사용자들은 피해 계정에 대한 보상 여부가 확정되는지 주목할 필요가 있다. Bonuz는 예측 시장 플랫폼들이 제3자 보안 리스크에 어떻게 대응하는지, 업계가 성숙해가는 과정을 계속 추적할 예정이다.
