Polymarket Lost $660K Today. HIP-4 Makes That Impossible.
By @CoinMarketMan - 22-May-2026
Polymarket, 오늘 $660K 손실. HIP-4는 이를 불가능하게 만듭니다.
Polymarket이 또다시 털렸습니다. 5월 22일, 공격자가 Polygon의 UMA CTF 어댑터와 연결된 유출된 개인 키를 악용하여 20~30초마다 자동화된 5,000토큰 배치로 $660,000 이상을 빼돌렸습니다. 이번 공격은 보상 지급에 사용되는 내부 운영 지갑을 노렸으며, Polymarket은 사용자 자금은 안전하다고 주장하지만, 이제는 익숙한 패턴입니다: 중앙화된 단일 장애점, 유출된 하나의 키, 그리고 누구도 알아채기 전에 수십만 달러가 빠져나가는 상황.
이는 Polymarket의 성장을 그림자처럼 따라다닌 일련의 사건 중 최신 사례입니다. 그리고 이는 빌더와 트레이더가 주목해야 할 구조적 질문을 제기합니다: 예측 시장 보안은 근본적으로 설계 문제인가, 아니면 단순한 실행 실패인가? 3주 전 HIP-4로 출시된 Hyperliquid의 답변은 전자임을 시사합니다.
5월 22일 Polymarket에 무슨 일이 있었나
온체인 조사관 ZachXBT가 침해 사실을 최초로 발견했으며, Polygon의 두 스마트 계약에서 $520,000 이상이 빠져나간 것을 확인했습니다. Lookonchain과 다른 추적자들의 후속 분석에 따르면 총액은 $660,000을 초과했습니다. 0x8F98...B91로 태그된 공격자의 지갑은 여러 주소로 분산된 자금을 받은 후, 일부를 소액 스왑에 KYC가 필요 없는 논커스터디얼 거래소 ChangeNOW를 통해 라우팅했습니다.
Polymarket의 사후 분석은 내부 운영 지갑의 개인 키 유출을 지목했습니다. Polygon Labs CTO Mudit Gupta는 범위가 제한적이었다고 확인했습니다: "Polymarket 계약은 안전합니다. 사용자 자금은 안전합니다. 시장 초기화 담당자가 침해된 것으로 보입니다." 유출된 지갑은 시장 해결에 참여하는 오라클 제안자들에 대한 보상 분배를 처리했습니다. 따라서 트레이더가 포지션의 USDC를 잃은 것은 아니지만, 이번 침해는 오프체인 보관과 관리 지갑에 의존하는 플랫폼의 구조적 공격 표면에 대해 무언가를 드러냅니다.
Polymarket의 증가하는 신뢰 실패 목록
오늘의 공격은 고립된 사건이 아닙니다. 이는 Polymarket의 인프라를 기반으로 구축하거나 거래하는 모든 이에게 우려를 불러일으켜야 할 패턴에 부합합니다.
우크라이나 광물 거래 거버넌스 공격 (2025년 3월)
세 개의 지갑에 걸쳐 500만 UMA 토큰을 보유한 단일 고래(전체 투표의 약 25%)가 우크라이나가 트럼프의 광물 거래에 동의할지에 대한 $7백만 시장에서 조기 "예" 해결을 강제로 통과시켰습니다. 실제 합의가 없는 상황에서 시장은 9%에서 100%로 급등했습니다. Polymarket은 결과가 부정확했음을 인정했지만 환불을 거부하며 "이것은 시장 실패가 아니었다"고 밝혔습니다.
구조적 취약점은 명확했습니다: UMA 시가총액의 51%는 단지 $6,300만에 불과했지만, Polymarket은 총 $1억 2,000만의 TVL을 보유했습니다. 공격자의 조작 비용은 위험에 처한 자금의 일부에 불과했습니다.
반복되는 오라클 오작동
우크라이나 사건은 첫 번째 오라클 실패가 아니었습니다. 이전 시장들은 Edmundo González를 베네수엘라 대통령 선거의 승자로 잘못 선언했고, 이더리움 ETF가 2024년 5월 31일 이전에 승인될 것이라고 잘못 결론 내렸습니다. 매번 UMA 토큰 보유자들은 그들의 재정적 인센티브가 정확한 해결과 일치하지 않는 결과에 투표했습니다.
이러한 공격이 계속 발생하는 이유
Polymarket의 아키텍처는 집중된 위험을 초래하는 두 가지 외부 시스템에 의존합니다: 시장 해결을 위한 오라클 네트워크(UMA)와 보상 분배와 같은 운영 기능을 위한 관리 지갑. 둘 다 탈중앙화 예측 시장으로 마케팅되는 것 위에 계층화된 중앙화된 신뢰 지점입니다.
UMA 오라클은 토큰 가중 투표를 통해 결과를 처리합니다. 모든 제안자는 750 USDC.e를 스테이킹하여 해결안을 제출할 수 있습니다. 이의가 제기되면 UMA 토큰 보유자들이 결과에 투표합니다. 문제는 집중도입니다: Wall Street Journal 분석에 따르면 대부분의 분쟁에서 상위 10개 지갑이 투표의 절반 이상을 통제했으며, 5건 중 거의 1건에서 적어도 한 명의 투표자가 결과에 재정적 이해관계를 가지고 있었습니다.
관리 지갑은 다른 공격 벡터를 제시합니다. 개인 키 유출은 스마트 계약 버그가 아닙니다. 이는 플랫폼이 상당한 자본을 통제하는 지갑의 키를 저장할 때마다 존재하는 운영 계층의 접근 제어 실패입니다. 오늘 유출된 보상 지급 지갑은 오라클 제안자들에게 인센티브를 제공하는 데 사용되는 POL 토큰을 보유하고 있었습니다. 키가 유출되면 공격자는 온체인 검증 없이 출금을 자동화할 수 있었습니다.
HIP-4가 이러한 공격 벡터를 제거하는 방법
Hyperliquid는 5월 2일경 메인넷에 HIP-4를 출시하여 결과 계약을 HyperCore 내부의 네이티브 프리미티브로 도입했습니다. 설계 선택은 Polymarket을 괴롭혀온 실패 모드를 직접적으로 해결합니다.
외부 오라클 토큰 없음
HIP-4는 시장 해결을 위해 외부 거버넌스 토큰에 의존하지 않습니다. 토큰을 축적한 고래가 결과를 강제할 수 있는 UMA와 같은 것은 없습니다. 해결은 시장을 배포하는 빌더를 통해 이루어지며, 조작에 대해 슬래싱될 수 있는 1,000,000 HYPE 토큰의 스테이킹 약속으로 뒷받침됩니다. 슬래싱된 토큰은 소각되어 직접적이고 영구적인 재정적 처벌을 만듭니다. 논쟁의 여지가 있는 투표 후에도 고래의 토큰이 그대로 남아있는 UMA와 비교해보세요.
완전 담보화, 레버리지 없음
모든 HIP-4 포지션은 Hyperliquid의 네이티브 스테이블코인인 USDH로 완전히 담보화됩니다. 계약은 레버리지나 청산 위험 없이 0과 1 사이에서 거래됩니다. 시장이 해결되면 거래가 중단되고, 오픈 주문이 취소되며, 모든 포지션이 USDH로 최종 PnL로 자동 정산됩니다. 보관 격차도 없고, 결과와 지급 사이에 있는 관리 지갑도 없습니다.
동일한 엔진, 동일한 보안 모델
HIP-4 계약은 HyperCore 내부에서 네이티브로 실행되며, Hyperliquid의 현물 및 무기한 선물 시장과 동일한 매칭 엔진 및 주문 유형을 공유합니다. 독립적으로 유출될 수 있는 별도의 Polygon 기반 어댑터 계약이 없습니다. 멀티시그에 있는 브리지된 토큰도 없습니다. 결과 계약은 이미 현물과 무기한 선물에서 초당 약 200,000건의 주문을 처리하는 동일한 인프라에 존재합니다.
| 공격 벡터 | Polymarket | Hyperliquid HIP-4 | | --- | --- | --- | | 오라클 조작 | UMA 토큰 가중 투표. 한 고래가 $7M의 잘못된 해결을 강제. | 1M HYPE 슬래싱 가능한 스테이크로 빌더가 배포. 위반 시 소각. | | 개인 키 유출 | Polygon의 관리 지갑이 운영 자금 보유. 키 유출로 $660K+ 유출. | 외부 관리 지갑 없음. 포지션은 HyperCore 내부에서 네이티브로 정산. | | 정산 보관 | 핵심 인프라와 별개인 Polygon의 어댑터 계약 내 자금. | 통합 마진 내 USDH 정산. 브리지된 보관 계층 없음. | | 해결 분쟁 | 토큰 보유자 투표. 대부분의 분쟁에서 상위 10개 지갑이 투표의 >50% 통제. | 분쟁을 위한 이의 제기 기간. 슬래싱 가능한 빌더 스테이크가 정직한 해결 강제. |
빌더 스테이크 모델: 게임 내 이해관계
HIP-4의 해결 메커니즘은 UMA가 해결할 수 없는 인센티브 정렬 문제를 해결하기 때문에 자세히 살펴볼 가치가 있습니다. 빌더가 Hyperliquid에 결과 시장을 배포할 때, 그들은 1,000,000 HYPE 토큰을 스테이킹합니다. 빌더가 시장을 부정직하게 해결하면 해당 스테이크는 슬래싱될 수 있으며, 슬래싱된 토큰은 영구적으로 소각됩니다. 시장은 빌더의 이벤트 DEX 내 슬롯에 배포되며, 시장이 해결되면 슬롯을 새 이벤트에 재사용할 수 있습니다.
이는 올바른 인센티브 구조를 만듭니다. 정직한 빌더는 스테이크를 유지하고 시장을 무기한 운영할 수 있습니다. 부정직한 빌더는 전체 스테이크를 영구적으로 잃습니다. 동기 부여된 고래가 토큰 축적으로 결과를 무차별 대입할 수 있는 거버넌스 투표는 없습니다. 조작 비용은 절대적이고 돌이킬 수 없으며, 이는 실제 돈을 정산하는 시스템에 올바른 설계입니다.
초기 출시는 2단계 접근 방식을 따릅니다: 먼저 큐레이션된 정식 시장, 그 다음 무허가 빌더 배포. 첫 번째 시장은 HyperCore의 BTC 마크 가격과 연결된 일일 반복 바이너리 결과로 출시되어 매일 06:00 UTC에 정산됩니다. 첫날 명목 거래량은 $6백만을 넘었으며, 이는 Polymarket의 규모에 비해 적지만 트레이더들이 시스템을 기꺼이 사용한다는 증거로서 의미가 있습니다.
이것이 예측 시장 트레이더에게 의미하는 것
오늘날 예측 시장을 거래한다면, Polymarket 공격은 이 단일 사건을 넘어서는 실질적인 우려를 제기합니다.
상대방 위험은 실재합니다. "사용자 자금이 안전"하더라도 운영 인프라를 유출시키는 공격은 신뢰를 약화시킵니다. 보상 지갑은 시장을 해결하는 오라클 제안자들에게 자금을 제공합니다. 지갑이 유출되어 이러한 인센티브가 고갈되면 해결 품질이 저하될 수 있습니다. 오늘의 공격은 배관을 노렸고, 배관은 중요합니다.
오라클 거버넌스는 알려진 취약점입니다. 2025년 3월 우크라이나 거래 공격은 UMA의 토큰 가중 투표가 충분한 자본을 가진 단일 행위자에 의해 포획될 수 있음을 입증했습니다. UMA는 사건 후 투표 임계값을 65%로 높였지만, 근본적인 비대칭은 여전합니다: UMA 투표의 65%를 포획하는 비용은 여전히 Polymarket에서 위험에 처한 자본의 일부에 불과합니다.
통합 인프라는 공격 표면을 줄입니다. Polymarket은 어댑터 계약, 브리지된 토큰 및 관리 지갑과 함께 Polygon에서 실행됩니다. 각 계층은 잠재적인 실패 지점입니다. HIP-4는 현물 및 무기한 선물과 함께 HyperCore 내부에서 실행되며, 동일한 마진 계정과 동일한 정산 계층을 사용합니다. 움직이는 부분이 적다는 것은 고장날 수 있는 것이 적다는 것을 의미합니다.
모든 Hyperliquid 시장에서 스마트 머니 추적
Polymarket의 오라클 모델은 누가 결과에 투표하고 왜 그러는지 구조적으로 보기 어렵게 만듭니다. Wall Street Journal은 활성 UMA 투표자의 최소 60%가 Polymarket 계정과 연결될 수 있음을 발견했으며, 이는 시장 결과를 결정하는 사람들도 해당 결과에 재정적 이해관계를 가졌다는 것을 의미합니다.
Hyperliquid에서는 투명성 상황이 근본적으로 다릅니다. 모든 포지션은 온체인입니다. 모든 거래는 가시적입니다. 그리고 HyperTracker의 코호트 분석을 통해 Money Printer부터 Exit Liquidity까지 다양한 트레이더 세그먼트가 전체 플랫폼에서 어떻게 포지셔닝하는지 정확히 볼 수 있습니다. 결과 계약이 성숙하고 거래량이 증가하면, 모두 동일한 인프라에서 실행되기 때문에 현재 무기한 선물과 현물을 다루는 동일한 코호트 인텔리전스가 예측 시장으로 확장됩니다.
우리의 데이터는 이미 Hyperliquid의 모든 지갑을 포지션 크기와 전체 PnL을 기반으로 16개의 행동 코호트로 분류합니다. 이 분류는 무기한 선물에서 멈추지 않습니다. HIP-4 시장이 성장함에 따라 동일한 지갑 수준 인텔리전스가 적용되어, 빌더와 트레이더가 해결 전에 스마트 머니가 특정 결과에 쌓이고 있는지 볼 수 있는 방법을 제공합니다.
Hyperliquid 전반에서 스마트 머니가 어떻게 움직이는지 보기
HyperTracker의 API는 모든 Hyperliquid 시장에서 코호트 수준의 포지셔닝, 주문 흐름 및 청산 위험을 제공합니다. 하나의 API 호출, 16개의 행동 코호트, 분류된 모든 지갑.
예측 시장 보안 표준이 방금 바뀌었습니다
Polymarket은 거래량 기준으로 암호화폐에서 가장 큰 예측 시장을 구축했으며, 대부분의 경우 대다수 사용자에게 충분히 잘 작동합니다. 그러나 "충분히 잘"은 아홉 자릿수의 TVL을 보유한 플랫폼에 위험한 기준입니다. 세 번의 오라클 오작동, 트레이더에게 $7백만의 손실을 초래한 잘못 해결된 시장의 거버넌스 공격, 데이터 침해, 의회 내부자 거래 조사, 그리고 이제 $660K 개인 키 유출: 이러한 사건들의 누적 무게는 아키텍처 자체에 대한 구조적인 무언가를 가리킵니다.
Hyperliquid의 HIP-4는 금융 프리미티브입니다: 무기한 선물과 현물을 처리하는 동일한 엔진 내부에서 네이티브로 정산되는 결과 계약. 설계 선택, USDH의 완전 담보화, 외부 오라클 토큰 없음, 슬래싱 가능한 빌더 스테이크, 관리 지갑 없는 네이티브 정산은 공격 후 추가된 기능이 아닙니다. 그것들이 아키텍처 자체입니다.
오라클 룰렛 없이 예측 시장 노출을 원하는 트레이더와, 단일 API를 통해 무기한 선물 및 현물과 함께 결과 데이터를 통합하려는 빌더에게 HIP-4는 인프라 설계가 보안 모델이라는 내기입니다. 오늘의 Polymarket 공격은 그 주장을 더 크게 만들었습니다.