Polymarket під впливом вразливості безпеки, ризик крадіжки облікових записів користувачів Magic Labs збільшується

【区块律动】预测市場平台Polymarket цього тижня спричинив проблеми. 24 грудня цей платформ офіційно підтвердив, що через вразливість стороннього постачальника послуг автентифікації особистості, багато користувачів зазнали безпекових загроз.

Ще на початку цього тижня користувачі на X і Reddit почали повідомляти, що їхні облікові записи Polymarket були зламані. Ці потерпілі виклали у соцмережах деталі своїх втрат, що викликало значний інтерес. Після глибокого розслідування з’ясувалося, що проблема здебільшого стосується користувачів, які реєструвалися через Magic Labs. Ця служба дозволяє користувачам входити за допомогою електронної пошти та автоматично створює некастодіальні Ethereum-гаманці. Для новачків без досвіду роботи з криптоактивами ця послуга є досить зручною точкою входу.

У вівторок Polymarket у офіційному Discord-каналі визнав цю проблему. Офіційна заява звучала так: “Ми нещодавно виявили та виправили вразливість безпеки, яка впливала на деяких користувачів. Ця вразливість походила від стороннього постачальника автентифікації.” Однак тут є одне питання — наскільки багато користувачів постраждали? Який масштаб викрадених коштів? Який саме сторонній сервіс спричинив цю проблему? Усе це залишилося невідомим. Платформа лише швидко заявила, що проблему вирішили і ризиків для користувачів більше немає. Така позиція щодо розкриття інформації дійсно викликає певне занепокоєння у користувачів.