구글에서 선호하는 출처로 추가
폴리마켓, 새 출금 주소 활성화에 48시간 대기 적용
김하린 기자
새 주소 추가와 허용 목록 변경은 이메일 확인 뒤 48시간이 지나야 적용된다. 대기 중에도 기존 허용 주소로는 출금할 수 있으며, 기능은 Deposit Wallet 계정에 제공된다.
토포AI로 이 기사 더 깊이 읽기
폴리마켓(Polymarket)이 미리 등록한 지갑 주소로 출금을 제한하는 허용 주소 기능을 도입했다. 새 주소 추가와 허용 목록 변경은 이메일 확인 뒤 48시간이 지나야 적용된다.
이용자는 계정 설정에서 기능을 켜고 출금을 허용할 주소를 저장하면 된다. 처음 설정할 때 등록한 주소는 바로 사용할 수 있지만, 이후 추가한 주소는 대기 시간이 끝난 뒤 활성화된다.
48시간 동안 모든 출금이 멈추는 것은 아니다. 기다리는 중에도 기존 허용 주소로는 출금할 수 있다. 주소 삭제와 허용 목록 해제는 이메일 확인 후 48시간이 지나야 반영되며, 요청하지 않은 변경은 이메일 링크에서 즉시 취소할 수 있다.
허용 목록에는 폴리곤(POL) 네트워크 주소를 최대 100개까지 저장할 수 있다. 출금 자산은 폴리곤 네트워크의 USDC 또는 USDC.e로 제한되며, 로그인에 쓰는 지갑과 폴리마켓 Deposit Wallet 주소는 등록할 수 없다.
기능은 Deposit Wallet 계정에 제공된다. 폴리마켓 도움말은 2026년 5월 4일부터 생성된 계정의 기본 지갑을 Deposit Wallet으로 안내한다. 기존 Safe Wallet 또는 Proxy Wallet 계정에는 설정이 표시되지 않는다.
기능은 로그인 세션 악용 사고가 발생한 지 11일 뒤 발표됐다. 사고는 10월 30일(한국시간) 폴리마켓 웹사이트에서 발생했다.
폴리마켓은 제3자 성능 모니터링 스크립트가 변조돼 사이트를 열어 둔 일부 이용자의 활성 로그인 세션을 통해 포지션 매도와 자금 이동이 이뤄졌다고 밝혔다.
회사는 문제 스크립트와 캐시를 제거하고 거래와 릴레이어를 일시 중단한 뒤 활성 로그인 세션을 초기화했다. 사건을 법 집행기관에 전달했다. 본지는 사고 해결 공지 이후에도 추가 인출 거래가 포착됐다고 보도했다.
폴리마켓이 밝힌 직접 피해액은 270만달러(약 36억1,000만원)다. 회사는 거래 중단에 따른 손실 보상 120만달러(약 16억1,000만원)를 더해 총 390만달러(약 52억2,000만원)를 지급하겠다고 밝혔다.
10월 30일 환급 공지는 피해 지갑 726개 중 689개에 전액 환급했고, 나머지 37개는 확인 후 지급할 예정이라고 밝혔다.
온체인 분석업체 비트쿼리(Bitquery)는 10월 30일(한국시간) 약 한 시간 동안 737개 계정에서 273만달러(약 36억5,000만원)가 빠져나간 것으로 집계했다.
폴리마켓의 726개는 환급 대상 지갑 수이고, 비트쿼리의 737개는 특정 인출 경로에서 확인한 계정 수다. 두 집계가 다른 구체적인 이유는 공개되지 않았다.
비트쿼리는 해당 인출이 유효한 승인과 폴리마켓 릴레이어를 거쳐 이뤄졌으며 스마트계약 자체가 손상된 흔적은 찾지 못했다고 분석했다. 블록체인 기록만으로는 누가 승인 요청을 만들었는지 알 수 없다고 설명했다.
폴리마켓은 개인키나 시드 문구가 탈취됐거나 이용자가 직접 실행한 거래는 허용 주소 기능으로 막을 수 없다고 안내했다.
조시 스티븐스(Josh Stevens) 폴리마켓 엔지니어링 부사장은 X 게시물에서 패스키 지원과 기존 지갑 계정 전환 기능을 개발 중이라고 밝혔다.
Comment 0
불러오는 중…