Polymarket, 보안 침해로 270만 달러 유출

Bubblemaps, AI 위조 계약서 주장 반박

온체인 시각화 플랫폼 Bubblemaps가 전직 직원을 자칭한 사용자 jujudog69의 비밀 계약 의혹을 반박했다. 사용자는 Bubblemaps가 Proxima에 월 4만5천 달러를 받고 클러스터링 알고리즘 파라미터를 제공했다고 주장했으나, Bubblemaps는 해당 문서가 AI로 위조된 것이라고 밝혔다.

바이낸스, 63억 달러 규모 보안 사고…Polymarket도 해킹

CNBC에 따르면 바이낸스에서 약 63억 달러 규모 자산이 연루된 보안 사고가 발생해 거래소 지갑 보안 논의가 재점화됐다. 같은 날 Polymarket 국제 플랫폼은 제3자 데이터 제공업체 해킹으로 거래를 일시 중단했고 사용자 지갑 자금 270만 달러 이상이 도난됐다. 전문가들은 AI가 공격 방식을 바꾸면서 가까운 미래에 추가 보안 사고가 발생할 수 있다고 본다.

Bubblemaps, 이스라엘 선거일 투표 종료 전 Polymarket 계정 101개 자금 지원 포착

블록체인 분석업체 Bubblemaps가 로이터에 이스라엘 선거일 투표 종료 전 101개 Polymarket 계정이 최초 자금을 받았다고 보고했다. Polymarket은 지금까지 90개 이상 의심 계정을 법집행기관에 넘겼다고 밝혔다.

Polymarket, 공급망 공격으로 271만 달러 규모 자산 탈취

보안 업체 GoPlus에 따르면 Polymarket 국제 사이트가 DebugBear의 RUM 스크립트를 통한 공급망 공격으로 사용자 자산 탈취 사고를 겪었다. 이번 사고로 731개 주소에서 약 271만 달러 규모의 손실이 발생했다. Polymarket은 서비스 복구를 완료했으며 피해 트레이더들에게 전액 보상을 약속했다.

폴리마켓, $10,000 초과 피해자 대상 환불 조건으로 계약서 서명 요구

예측 시장 플랫폼 Polymarket이 제3자 서비스 DebugBear의 보안 침해 피해자들에게 환불 조건으로 개인정보 공개와 계약서 서명을 요구하고 있다. CNBC에 따르면 1만 달러 미만 손실은 10월 30일까지 복구되나, 1만 달러 초과 피해자는 면책 합의서에 서명해야 한다. 이번 사고로 단일 계정이 710개 지갑에서 최소 270만 달러를 인출했으며, 현재 영국 수사기관에 사건이 접수됐다.

Polymarket, 제3자 서비스 업체 해킹으로 국제 사이트 거래 중단

예측 시장 플랫폼 Polymarket이 제3자 서비스 제공업체 해킹으로 국제 사이트(Polymarket.com) 거래를 일시 중단했다고 X를 통해 밝혔다. 해당 사건은 수사 기관에 전달되었으며 피해 사용자에게는 보상이 이루어질 예정이다. 거래는 동부 표준시 기준 오후 3시경 재개될 예정이다.

Polymarket, 제3자 서비스 제공업체 해킹으로 270만 달러 피해

Polymarket이 베이징 시간 10월 30일 2시 5분 제3자 서비스 제공업체 해킹으로 약 1시간 동안 거래를 중단했다. Bubblemaps에 따르면 700명 이상의 사용자가 피해를 입었으며 총 270만 달러 상당의 자금이 탈취됐다. Polymarket은 문제 해결 후 거래를 재개했으며 피해 사용자에게 전액 보상한다고 밝혔다.

폴리마켓 700명 이상의 사용자, 270만 달러 규모 자금 탈취 피해

Bubblemaps는 서드파티 서비스 제공업체의 보안 침해로 Polymarket 사용자 700명 이상이 피해를 입었으며 약 270만 달러가 탈취됐다고 밝혔다. 공격자는 탈취한 자금을 POL로 전환해 외부로 전송했다. 한편, 80만 달러 손실을 주장한 트레이더 'Car'의 피해 사실은 조작된 것으로 밝혀졌다.

• POL+3.62%

Polymarket 서비스 제공업체 해킹, 346만 달러 도난

Bubblemaps에 따르면 Polymarket의 제3자 서비스 제공업체 해킹으로 700명 이상의 사용자 자산 약 346만 달러가 도난당했다. 이 중 약 270만 달러는 POL로 전환되어 외부로 전송됐으며, 약 75만 달러는 Polymarket에 남아있다.

• POL+3.62%

Polymarket 공격 의심 주소, 265만 달러 상당 POL 전환 및 이체

Arkham 데이터에 따르면 Polymarket 공격자로 의심되는 주소가 탈취한 USDC.e와 USDC를 약 265만 달러 상당의 POL로 전환했다. Polygonscan 확인 결과 해당 주소는 이후 약 2864만 POL을 3회에 걸쳐 이체했다. Hudson Rock은 해당 주소가 DebugBear에 호스팅된 지갑 탈취 코드 내 백업 주소로 하드코딩된 것을 발견했다고 밝혔으며, Polymarket은 피해 사용자에게 전액 보상할 계획이라고 전했다.

• POL+3.62%

Polymarket, 보안 사고로 거래 취소 전용 모드 전환

Decrypt에 따르면 Polymarket이 약 2분 전 보안 사고로 인해 거래를 취소 전용 모드로 전환하고 릴레이 운영을 중단했다. 다수 사용자가 무단 자산 전송을 보고했으며, 공격 의심 주소에는 약 265만 달러 상당의 POL이 보유되어 있다.

Polymarket, 외부 업체 해킹 피해 전액 보상 및 거래 중단

Polymarket이 약 3분 전 외부 서비스 제공업체의 보안 침해 문제를 해결했다고 밝혔다. 플랫폼은 현재 거래를 일시 중단하고 서비스를 복구 중이며, 피해 사용자 전원에게 전액 보상을 제공하고 사건을 수사 기관에 회부했다. 앞서 사용자 Car는 약 80만 달러의 손실을 입었다고 주장했다.

• POL+3.62%

Polymarket, 프런트엔드 공격으로 수십만 달러 규모 자산 무단 인출 의심

Polymarket 이용자들이 웹사이트 프런트엔드 공격으로 인한 자산 무단 인출 피해를 보고했다. 트레이더 Car는 약 80만 달러의 자산 탈취를 주장했으며, 지인은 약 60만 달러의 피해를 입었다고 X에 게시했다. 일부 이용자는 약 20만 달러의 손실과 무단 출금 서명 요청을 보고했으나, Polymarket 측은 아직 응답하지 않았다.

Bloom Trading, 95.4만 달러 규모 SOL 도난 및 보상 약속

Bloom Trading 이용자들의 지갑에서 9,408 SOL(약 95.4만 달러)이 도난당했다고 Onchain Lens가 전했다. 피해자는 총 49명이며 최대 피해액은 1,636 SOL(약 16.6만 달러)이다. Bloom Trading은 피해 지갑에 대해 전액 보상을 약속했으며, 현재 제3자 서비스 제공업체 침해 여부를 포함한 원인을 조사 중이다.

Bubblemaps, Anglio의 Pump.fun 선행매매로 13만 달러 수익 추정

온체인 분석 플랫폼 Bubblemaps는 Anglio 관련 지갑들이 Pump.fun의 추천 게시 전 선행매매를 통해 약 5만 달러의 매매 수익과 8만 달러의 추천 보상을 챙겼다고 주장했다. 한편 Pump.fun은 보상 지급 방식을 팔로워의 수익 기반으로 변경하고 있다.

• PUMP+6.28%

Anthropic, zkSNARK 기반 추론 검증 시스템 FlashProve 오픈소스 공개

Anthropic이 제로 지식 증명 기술 zkSNARK을 활용한 추론 검증 프로토타입 FlashProve를 오픈소스로 공개했다. 사용자는 모델 가중치를 얻지 않고도 출력이 사전 커밋된 특정 모델에서 생성되었는지 검증할 수 있다. Claude는 zkSNARKs를 개선해 추론 속도를 이전 오픈소스 시스템보다 크게 높였다.

OpenAI, ChatGPT 검색 쿼리 구글의 20% 도달

OpenAI 소비자 제품 책임자 Adam Fry는 ChatGPT의 검색 쿼리 처리량이 구글의 20%에 도달했다고 밝혔다. 구글의 5분의 1 수준이지만 빙보다는 크게 높으며, 광고는 아직 제품과 사용량에 부정적 영향을 주지 않았다고 덧붙였다.

Aave Pro, Aave V4 담보 스왑 기능 출시

Aave 공식 발표에 따르면 Aave Pro가 Aave V4의 이더리움, Base, 아발란체 시장에서 담보 스왑 기능을 지원한다. 사용자는 포지션을 청산하지 않고 담보 자산을 다른 자산으로 교환할 수 있다. 이 기능은 CoWSwap으로 구동된다.

• AVAX+0.90%
• AAVE-0.17%

텍사스 주요 카운티에서 민주당, 공화당에 큰 차이로 앞서

초기 개표 결과에 따르면 민주당이 텍사스 주요 카운티 다수에서 큰 차이로 앞서고 있다. 특히 라티노 인구가 많은 카운티에서 두드러지며, 해당 카운티들은 2024년 대선에서 공화당으로 기울었었다.

베다·에이브·카미노, 탈중앙 렌딩 프로토콜 증권법 프레임워크 SEC 제출

Veda, Aave Labs, Kamino Foundation이 탈중앙 렌딩 프로토콜과 비수탁형 트레저리에 대한 미국 연방 증권법 적용 프레임워크 공개 요약을 발표했다. 상세 버전은 10월 26일 SEC에 제출됐으며, SEC 직원과의 면담을 요청했다.

미국 중간선거 민주당 우세, 시장 위험회피 심리 확대

Franklin Templeton Australia 고정소득부문 책임자 Andrew Canobi는 미국 중간선거 초기 반응이 주식에서 채권으로의 소폭 이동으로 나타났다고 말했다. 민주당이 의회를 장악하면 트럼프 대통령의 AI·자원 성장 의제가 제약될 수 있다고 봤다. 호주 3년 국채 수익률은 주초 대비 15bp 하락했다. Jin10에 따르면...

BNB Chain InsurancePool, 플래시 론 공격 의심... 약 111,000달러 피해

Onchain Lens에 따르면 BNB Chain의 InsurancePool/CoreVault가 플래시 론 기반 가격 조작 공격을 받은 것으로 의심된다. 공격자는 Lista DAO 산하 Moolah에서 약 1.436억 달러 상당 WBNB를 빌려 유동성 풀 가격을 조작했고, CoreVault를 통해 260.21 BNB(약 180,300달러)를 인출한 뒤 플래시 론을 상환해 약 160.26 BNB(약 111,000달러)를 챙겼다.

• BNB-0.94%

InsurancePool, CoreVault 공격으로 약 17.95만 달러 순유출

OnchainLens에 따르면 CoreVault 관련 공격으로 InsurancePool이 약 17.95만 달러 순유출됐고, 공격자는 약 11.1만 달러를 이익 봤다.

Liquid Capital 창립자 Yi Lihua, "공화당 양원 상실 시 미국 증시 추가 하락 가능"

Liquid Capital 창립자 Yi Lihua는 공화당이 양원을 모두 잃을 가능성이 높으며 텍사스 주요 의석도 위태롭다고 썼다. 그 경우 미국 증시는 추가 하락할 수 있다고 전망했다. BTC는 40일 범위 내 하락 후 반등 수요가 있었으나 바이낸스 블랙스완 이벤트와 트럼프 중간선거 패배로 아직 최적 반등 수준에 도달하지 못했다고 분석했다. 그러나 불리한 외부 조건에서도 상승 추세에 있는 BTC는 미국 증시 대비 상대적으로 강세를 보이고 있다.

• BTC-0.34%

현물 은 장중 1% 하락, $49.28/oz 거래

Bitget 시장 데이터에 따르면 현물 은이 장중 1% 하락해 온스당 49.28달러에 거래되고 있다.

CertiK, CoreVault 오라클 공격 보고... 상환액 33배 부풀림, 160.26 BNB 탈취

CertiK에 따르면 공격자가 플래시론으로 오라클을 조작해 CoreVault 상환 금액을 약 33배 부풀렸다. 공격자는 이를 통해 약 160.26 BNB의 이익을 얻었다.

KOSPI 5,500 하회, 일일 2.70% 하락

Bitget 시세에 따르면 한국 KOSPI 지수가 5,500포인트 아래로 내려갔다. 일일 2.70% 하락했으며 SK 하이닉스는 4.5%, 삼성전자는 3% 하락했다.

Tron Inc., 약 15.44만 TRX 수령

OnchainLens에 따르면 Tron Inc. 재무 주소가 약 15.44만 TRX(약 4.98만 달러)를 받았다.

• TRX+0.64%

Tron Inc., TRX 15만4403개 추가 매수... 보유량 7억2190만 개 초과

Onchain Lens 모니터링에 따르면 Tron Inc.(나스닥 티커: TRON)는 평균 단가 0.3238달러(약 4만9760달러)에 TRX 15만4403개를 추가 매수했다. 누적 재무 보유량은 7억2190만 TRX를 초과했다.

• TRX+0.64%

미국 중간선거 공화당 베팅 트레이더, 5개 포지션 62.48만 달러 미실현 손실

Lookonchain에 따르면 2026년 미국 중간선거에서 공화당 승리에 베팅한 트레이더의 5개 포지션 모두 현재 미실현 손실 상태이며, 합산 손실은 624,800달러이다.