Polymarket xác nhận rằng các tài khoản người dùng gần đây bị tấn công bởi hacker là do lỗ hổng của bên thứ ba

12 tháng 12, nền tảng thị trường dự đoán phi tập trung Polymarket xác nhận rằng một vụ lỗ hổng bảo mật liên quan đến nhà cung cấp xác thực danh tính bên thứ ba gần đây đã ảnh hưởng đến nhiều người dùng. Vào đầu tuần này, các báo cáo về việc tài khoản Polymarket bị đánh cắp bắt đầu xuất hiện trên X và Reddit, với các người dùng bị ảnh hưởng mô tả chi tiết về thiệt hại của họ trên mạng xã hội. Theo các báo cáo từ người dùng trên mạng xã hội, vấn đề này dường như ảnh hưởng đến những người dùng đăng ký Polymarket qua Magic Labs. Magic Labs cho phép người dùng đăng nhập bằng địa chỉ email và tạo ví Ethereum phi quản lý. Dịch vụ đăng ký của Magic Labs được nhiều người mới trong lĩnh vực tiền điện tử, không có ví tài sản kỹ thuật số, sử dụng rộng rãi. Vào thứ Ba, Polymarket đã thừa nhận vấn đề bảo mật này trên kênh Discord chính thức của họ, nói rằng: 「Chúng tôi gần đây đã phát hiện và khắc phục một vấn đề bảo mật ảnh hưởng đến một số ít người dùng. Vấn đề này do lỗ hổng do nhà cung cấp xác thực danh tính bên thứ ba gây ra.」 Tuy nhiên, Polymarket không tiết lộ số lượng người dùng bị ảnh hưởng hoặc số tiền bị đánh cắp, cũng không đề cập rõ ràng về nhà cung cấp dịch vụ bên thứ ba liên quan đến vụ việc này. Nền tảng cho biết đã giải quyết vấn đề này và không có rủi ro tiềm ẩn nào. (The Block)