Polymarket terkena dampak kerentanan keamanan, risiko pencurian akun pengguna Magic Labs meningkat

Platform pasar prediksi Polymarket berada dalam masalah minggu ini. Pada 24 Desember, platform secara resmi mengonfirmasi bahwa beberapa akun pengguna baru-baru ini terancam karena kerentanan pada penyedia otentikasi pihak ketiga.

Pada awal minggu, pengguna di X dan Reddit mulai menyampaikan berita bahwa akun Polymarket mereka telah dicuri. Para korban ini memposting detail kerugian mereka di media sosial, yang benar-benar menarik banyak perhatian. Setelah penyelidikan mendalam, ditemukan bahwa masalah tersebut terutama berfokus pada pengguna yang mendaftar melalui Magic Labs. Magic Labs adalah layanan yang memungkinkan pengguna untuk masuk langsung dengan alamat email mereka dan secara otomatis menghasilkan dompet Ethereum non-kustodian. Bagi mereka yang baru mengenal dompet aset kripto, layanan ini adalah titik masuk yang nyaman.

Pada hari Selasa, Polymarket mengakui insiden tersebut di saluran Discord resminya. “Kami baru-baru ini menemukan dan memperbaiki kerentanan keamanan yang memengaruhi beberapa pengguna,” kata pejabat itu. Kerentanan ini berasal dari penyedia autentikasi pihak ketiga. "Namun, ada masalah di sini - Polymarket sangat tertutup. Berapa banyak pengguna yang terpengaruh? Berapa skala dana yang dicuri? Penyedia layanan pihak ketiga mana yang menjadi masalah? Tak satu pun dari mereka terungkap. Platform hanya buru-buru mengatakan bahwa itu telah dilakukan dan tidak ada risiko tindak lanjut. Sikap keterbukaan informasi ini memang membuat pengguna sedikit gelisah.