Polymarket potwierdza niedawne naruszenie kont użytkowników z powodu luki w zabezpieczeniach strony trzeciej

BlockBeats News, 24 grudnia, zdecentralizowana platforma rynku predykcyjnego Polymarket potwierdziła, że niedawny incydent związany z luką bezpieczeństwa u zewnętrznego dostawcy weryfikacji tożsamości wpłynął na wielu użytkowników.

Na początku tego tygodnia na Twitterze i Reddicie zaczęły pojawiać się doniesienia o przejęciu kont Polymarket, a poszkodowani użytkownicy opisywali swoje straty w mediach społecznościowych. Według relacji użytkowników w mediach społecznościowych, problem ten dotyczył osób, które rejestrowały się na Polymarket za pośrednictwem Magic Labs. Magic Labs umożliwia użytkownikom logowanie się przez e-mail i tworzenie niepowierniczych portfeli Ethereum. Usługa rejestracji Magic Labs jest szeroko wykorzystywana przez wielu nowicjuszy w świecie kryptowalut, którzy nie posiadają jeszcze portfeli cyfrowych aktywów.

We wtorek Polymarket potwierdził ten problem z bezpieczeństwem na swoim oficjalnym kanale Discord, stwierdzając: „Niedawno odkryliśmy i rozwiązaliśmy problem z bezpieczeństwem, który dotyczył niewielkiej liczby użytkowników. Problem ten został spowodowany przez lukę wprowadzoną przez zewnętrznego dostawcę weryfikacji tożsamości.” Jednak Polymarket nie ujawnił liczby poszkodowanych użytkowników ani skradzionej kwoty, ani nie wskazał, który zewnętrzny dostawca usług był zaangażowany w ten incydent. Platforma poinformowała, że problem został rozwiązany i nie ma już żadnego zagrożenia. (The Block)