Physical Oracle 취약점으로 인한 $34,000 규모의 데이터 조작 사고

Context

Polymarket 서비스가 외부 기온 센서 데이터를 Oracle로 활용하여 베팅 결과 판정 공공 도로에 노출된 센서의 물리적 접근 제어 부재로 인한 데이터 무결성 결여

Technical Solution

• 물리적 접근이 가능한 단일 센서에 의존한 Single Point of Failure 구조 파악
• 외부 가열 기구를 통한 센서 입력값 강제 조작으로 데이터 변조 수행
• 조작된 온도 스파이크를 통한 1% 미만의 저확률 이벤트 강제 발생
• 데이터 무결성 확보를 위한 센서 위치 이전 및 물리적 보안 강화

Impact

• 약 $34,000 규모의 부당 이득 발생
• 1% 미만 확률의 예측 이벤트가 인위적 조작으로 실현

Key Takeaway

실세계 데이터를 디지털 시스템으로 가져오는 Oracle 설계 시, 물리적 레이어의 보안 및 데이터 검증 메커니즘(Multi-source Validation) 구축의 필수성