Polymarket bestätigt, dass Nutzerkonten durch einen Hackerangriff kompromittiert wurden, verursacht durch eine Schwachstelle bei der Authentifizierung eines Drittanbieters.

Laut einem Bericht von The Block am 24. Dezember, der von Deep Tide TechFlow zitiert wird, hat die Krypto-Prognosemarkt-Plattform Polymarket am 24. Dezember bestätigt, dass mehrere Nutzerkonten aufgrund einer Sicherheitslücke beim Drittanbieter-Authentifizierungsdienst gehackt wurden. Betroffene Nutzer berichteten in sozialen Medien, dass ihre Gelder selbst bei aktivierter Zwei-Faktor-Authentifizierung abgezogen wurden. Das Problem scheint mit dem E-Mail-Login-Service von Magic Labs zusammenzuhängen, einer bei vielen Krypto-Erstanwendern beliebten Registrierungsoption.

Polymarket erklärte, dass das Sicherheitsproblem inzwischen behoben sei und derzeit kein anhaltendes Risiko bestehe, machte jedoch keine Angaben zur Anzahl der betroffenen Nutzer oder zur Höhe der Verluste.