접속하자마자 41 증발 폴리마켓 피싱 기습 세계

확인된 사실

• 세계 최대 가상자산 기반 예측 플랫폼인 폴리마켓 사용자들이 정교하게 설계된 피싱 및 소셜 엔지니어링(사회공학적) 공격을 받아 약 300만 달러(한화 약 41억 원)에 달하는 자산을 눈 깜짝할 사이에 도난당하는 금융 사고가 발생했습니다.[1]
• 스펙터의 데이터 분석에 따르면, 해커들은 피해자들의 계정에서 폴리마켓의 USD 고정 담보 토큰인 PUSD를 가로챈 뒤, 이를 즉시 이더리움(ETH)으로 스왑(교환)해 추적이 어려운 최종 지갑 주소로 은닉하는 치밀함을 보였습니다.[1]
• 이번 공격은 최근 폴리마켓의 자체 플랫폼 토큰 출시 및 에어드랍(무상 배분) 추측이 무성한 점을 노려, 사기성 토큰 수령 자격 확인이나 보상 청구를 유도하는 가짜 사이트와 거래 봇을 전면에 내세운 것으로 드러났습니다.[1]
• 이달 초에도 폴리마켓의 엔지니어링 담당 부사장인 조쉬 스티븐스는 단 한 명의 사용자가 가짜 웹사이트에 속아 200만 달러 이상의 자산을 사기당한 전말을 공개한 바 있습니다.[1]