فضيحة سرقة حساب Polymarket: ثغرة Magic Labs تكشف، والمعلومات الرسمية غامضة

في الأيام الأخيرة، تعرض مستخدمو بوليماركت لسرقة حسابات جماعية، مما أثار ضجة كبيرة على X وReddit. نشر الضحايا تفاصيل الخسارة على وسائل التواصل الاجتماعي، وكانت هناك آراء مختلفة لفترة.

تم الكشف عن جذور المشكلة - المشكلة تكمن في Magic Labs، وهي مزود مصادقة من طرف ثالث. Magic Labs هي خدمة تتيح للمستخدمين تسجيل الدخول مباشرة عبر بريدهم الإلكتروني لإنشاء محفظة إيثيريوم، وهذا يبدو مريحا ويجذب العديد من المبتدئين في Web3. لكن هذه الثغرة تم استغلالها.

في 24 ديسمبر، اعترفت بوليماركت رسميا بالأمر على ديسكورد، قائلة إنها وجدت وأصلحت مشكلة أمنية تؤثر على بعض المستخدمين، وأن المصدر كان ثغرة في مزود المصادقة الطرف الثالث.

لكن هنا الأمر المثير للاهتمام - الرد الرسمي من بوليماركت غامض بعض الشيء. لم يحددوا عدد المستخدمين المتأثرين، أو كمية الأموال التي سرقت، أو من هو مزود الخدمة الخارجي. تماما مثل هذه الجملة “المشكلة حلت، لا يوجد خطر محتمل” أريد أن أكشفها. مثل هذا الموقف ليس مطمئنا حقا. بالنسبة للمستخدمين، هذا النقص في المعلومات لا يزيد إلا من القلق – الأرقام الملموسة والتعليمات الشفافة يمكن أن تغرس الثقة حقا.