Bitcoin(BTC) 82,000달러 근처 안정세 속 Polymarket 1,000만 달러 도난 카드 사기 파문

도난 카드로 유입된 1,000만 달러 예치금

예측시장 플랫폼 Polymarket이 미국 플랫폼에서 도난 직불카드로 실행된 최소 1,000만 달러 규모의 결제 사기 시도에 노출됐고, 이 파문이 회사 경영진 최상층까지 번졌다. 해당 스캠은 금요일 공개된 월스트리트저널(WSJ)의 현직·전직 직원 인터뷰 기반 조사를 통해 드러났다. 사기범은 수천 개의 Polymarket 계정을 일괄 등록한 뒤 도난 직불카드에서 인출한 자금으로 계정을 충전하고 베팅을 걸었으며, 이후 당첨금을 자신들이 통제하는 깨끗한 계정과 카드로 빼내려 시도했다. 조사에 따르면 7명의 사용자가 이 작업을 주도했고, 단일 계정 보유자 한 명이 이 기간 동안 4,000건이 넘는 별개의 입금을 시도했다.

압박은 Polymarket의 결제 처리업체에 그대로 전달됐다. 한 시점에서 결제 업체 Checkout.com이 플랫폼을 위해 처리한 입금의 80% 이상이 사기로 태그됐는데, 이는 카드 업계에서 표준으로 간주되는 약 1%의 비율을 크게 웃도는 수치다. Visa가 이 스파이크에 대해 경고를 발령했고, 그 직후 Checkout.com은 Polymarket에 더 강력한 거래 통제를 수용하라고 요구했다. 사내 반응도 순탄치 않았다. 최고경영자(CEO) Shayne Coplan은 내부 보고서를 받은 뒤 직원들에게 우선순위는 성장이며 규제기관의 벌금은 나중에 처리하면 된다고 말한 것으로 전해진다. 최고 컴플라이언스 책임자 Andrew Clifford은 이후 사임했고, 미국 법인 책임자를 포함한 여러 미국 측 고위 임원이 교체되거나 해임됐다. 회사는 시도된 1,000만 달러 중 실제 손실로 확정된 금액은 공개하지 않았다. Bitcoin(BTC) 가격대 등 실제 결과에 베팅을 걸 수 있게 하고 정산을 블록체인 기반으로 처리하는 Polymarket이 미국 시장 확장을 밀어붙이는 상황에서, 컴플라이언스 체계의 부담은 커지고 있다. Bitcoin(BTC) 자체는 최근 시세에서 82,000달러 안팎에 거래됐으며, 이 소식이 전반적인 리스크 선호 흐름을 흔들지는 못했다.

Polymarket, 내부 대응 묘사에 반박

Polymarket은 자사의 내부 대응이 그려진 방식에 대해 이의를 제기했다. 회사는 의심스러운 활동을 탐지·조사·대응하는 시스템을 구축했으며 규제기관과 수사기관에 협조하고 있다고 밝혔다. 또 2월 사건 이후 취한 개선 조치도 근거로 제시했다. 계정에 연결할 수 있는 직불카드 수를 제한하고, 대형 상점가를 위한 차지백·결제 리스크 도구를 만드는 업계 검증된 사기 검출 업체 Riskified를 도입해 거래가 정산되기 전에 검토하도록 한 것이다.

시도된 1,000만 달러의 실현 손실액과 정리 작업의 전체 범위는 아직 공개되지 않았다. 조사 역시 성공적인 인출의 최종 집계를 보고하지 않아 실제 피해는 정량화되지 않은 상태며, 시장은 감사된 결과가 아닌 회사가 밝힌 조치에 의존하고 있다. 2월 공격이 유일한 사건도 아니었다. 7월에는 별도의 사건에서 도난된 개인정보를 이용한 피싱성 접근이 약 500명의 사용자에 영향을 미쳤다. 이는 노출 경로가 예치금 측의 카드 결제 사기와 계정 측의 신원 기반 침해, 두 갈래로 나뉜다는 점을 보여준다. 이 구분은 리스크 프라이싱 방식에서 의미가 있다. 카드 사기는 처리업체와 은행에 압박을 집중시키는데, 차지백 비율이 약 1% 업계 기준을 넘으면 벌금과 강화된 조건이 따르고, Visa의 경고는 처리업체만이 아니라 카드 네트워크 자체가 지켜보고 있었음을 뜻한다. 반면 신원 침해는 사용자 신뢰와 데이터 관리에 압박이 집중된다. 암호화폐의 투기적 영역은 도난 자금을 끌어들이는 밈코인 열풍부터 컴퓨팅 파워를 도용하는 크립토재킹까지 남용 표면이 얼마나 다양한지를 보여주며, 예측 플랫폼은 여기에 카드 중심의 법정화폐 온램프를 더한다. Polymarket이 미국 사업 확장을 진행하는 동안 두 경로 모두 더 강한 조명을 받게 되며, 결제 파트너와 주 규제기관이 사기 비율을 면밀히 지켜보는 만큼 재발 사건은 임원 교체보다 훨씬 무거운 대가로 이어질 수 있다. 시장을 실시간으로 추적하려는 독자는 Bybit에서 현물·선물 가격을 실시간으로 확인할 수 있다.

컴플라이언스 시험대 앞에 놓인 Polymarket

두 사건은 하나의 흐름을 그린다. 예측시장이 규모를 키울수록 남용은 법정화폐 측면을 통해 자금을 따라온다는 점이다. COINOTAG의 판단은 이번 사안에서 하중을 실어 증명하는 기록이 Polymarket 자신의 개선 조치, 즉 카드 연결 상한과 Riskified 통합이라는 것이다. 이는 회사가 해당 위협을 제품 동작을 바꿀 만큼 중대하다고 평가했음을 스스로 확인한 셈이기 때문이다. 주목할 점은 체인 수준의 보안이 문제였던 적이 없다는 사실이다. Bitcoin(BTC)은 작업증명(proof-of-work) 기반으로 정산 레이어는 버텼고, 무너진 고리는 카드 온램프였다. 실현 손실 수치가 공개되기 전까지 열린 질문은 1,000만 달러 시도 중 실제로 얼마나 붙었느냐다. 거래소 리스크를 더 넓게 평가하려는 이용자에게는 최고의 암호화폐 거래소 가이드가 주요 플랫폼의 예치·출금 스크리닝 방식을 다룬다.