오데일리에 따르면 폴리마켓 엔지니어링·디파이 부문 부사장 조시는 X에서 이번 보안 사고가 6년 된 개인키 유출에서 비롯됐다고 밝혔다.
해당 개인키는 내부 충전 설정에 사용됐으며, 이 때문에 일부 자금이 해당 주소로 전송됐다는 설명이다. 조시는 개인키 교체와 운영 환경 권한 철회를 완료했으며 향후 모든 개인키를 키관리서비스(KMS)로 이전할 계획이라고 말했다.
폴리마켓과 UMA 계약은 공격에 악용되지 않았고 사용자 자금은 안전하며 플랫폼은 정상 이용 가능하다고 덧붙였다.


