오데일리(Odaily)는 비트코인 뉴스(Bitcoin News)를 인용해 공격자가 폴리마켓 이용자의 활성 세션을 악용해 보유 포지션을 매도하고 자금을 인출했다고 전했다. 오데일리는 별도 비밀번호나 복구 문구 입력 없이 가능했으며, 공격이 DebugBear 웹사이트 성능 모니터링 스크립트에 악성 코드가 삽입된 데서 비롯됐다는 내용도 전했다.
폴리마켓은 공식 공지에서 거래를 약 한 시간 중단했다가 재개했으며, 피해 이용자 전원에게 보상하겠다고 밝혔다. 회사는 사건을 영국 수사당국에 넘겼다고도 밝혔다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular