보안 · 2026년 11월 4일
예측 시장 플랫폼에서 악성 스크립트를 통한 자금 탈취 사건 발생
예측 시장 플랫폼을 운영하는 기업에서 서명된 상태의 사용자 계정들을 대상으로 한 해킹 사건이 발생하여 거래자들의 포지션이 매도되고 자금이 이체되었습니다. 이 사건은 외부 회사에서 제공받은 페이지 속도 측정 스크립트가 악성 코드로 교체되면서 일어났으며, 플랫폼 측은 피해 규모를 약 270만 달러로 집계하고 전액 환불 절차를 진행 중이라고 밝혔습니다.
블록체인 기록에 따르면 해커들의 지갑으로 이동한 암호화폐 가치는 한 시간 이내에 약 264만 달러에 달했습니다. 이 자금 이동은 특정 시간대 동안 집중적으로 이루어졌으며, 공격자는 총 33개의 지갑에서 2860만 개의 토큰과 다양한 포지션을 탈취했습니다. 해당 토큰들은 이후 세 개의 다른 주소로 다시 전송되었습니다.
이번 공격은 실시간 사용자 모니터링 도구를 제공하는 업체의 도메인 등록사를 통한 DNS 기록 침해에서 시작되었습니다. 해당 업체는 자사 시스템 내부로의 침입 흔적은 아직 발견되지 않았으나 조사를 계속하고 있다고 설명했습니다. 연구진들은 공격 당일 악성 파일이 정상적인 클라우드 저장소 대신 다른 서버에서 제공되었음을 확인했으며, 이는 특정 고객의 웹사이트에 로드되도록 조작된 파일이었습니다.
악성 코드는 사용자가 이미 로그인한 상태에서 브라우저에 저장된 계정 세부 정보와 거래용 애플리케이션 프로그래밍 인터페이스 키를 읽어들였습니다. 그러나 이 키들만으로는 주문이 불가능하므로, 코드는 사이트 내에서 주문을 실행하는 부분과 거래를 승인하는 서명 기능을 찾아냈습니다. 지갑으로 직접 로그인한 계정의 경우 포지션이 해커 지갑으로 직접 이동했고, 이메일로 로그인한 계정의 경우 포지션이 점차 불리한 가격에 매도된 후 자금이 유출되었습니다.
플랫폼 측은 사건 발생 후 한 시간 이내에 악성 스크립트를 제거하고 모든 캐시를 삭제하며 활성 로그인 세션을 초기화했습니다. 또한 거래를 일시 중단하고 법 집행 기관에 사건을 인계했습니다. 사고 다음 날까지 영향을 받은 지갑 대다수에 대한 환불이 완료되었으며, 나머지 지갑에 대한 확인 작업도 진행 중입니다. 플랫폼은 거래 중단 기간 중 손실을 입은 추가적인 사용자들에게도 보상을 지급하여 총 환불 금액을 확대했습니다.
피해자들은 별도의 청구 절차를 거칠 필요 없이 자동적으로 보상을 받으며, 금액에 이의가 있는 경우를 위한 양식이 제공되고 있습니다. 해당 모니터링 도구 업체는 고객들에게 웹사이트에서 임베드 코드를 제거할 것을 권고했으며, 악성 파일이 제공되던 주소는 현재 접속이 불가능한 상태입니다. 플랫폼 측은 향후 외부 스크립트를 재도입할 때 콘텐츠 보안 정책을 강화하고 버전 고정 및 샌드박스 기술을 적용하는 등 보안 조치를 강화할 계획이라고 밝혔습니다.