Polymarket afetado por vulnerabilidade de segurança, risco de roubo de contas de usuários da Magic Labs ampliado

【区块律动】预测市场平台Polymarket esta semana enfrentou problemas. 24 de dezembro, a plataforma confirmou oficialmente que, recentemente, devido a uma vulnerabilidade de um fornecedor de autenticação de terceiros, várias contas de usuários sofreram ameaças à segurança.

Logo no início desta semana, usuários começaram a relatar no X e no Reddit que suas contas Polymarket haviam sido hackeadas. Essas vítimas compartilharam detalhes das perdas nas redes sociais, o que realmente gerou bastante atenção. Após uma investigação aprofundada, descobriu-se que o problema estava principalmente concentrado em usuários que se registraram através do Magic Labs. Este serviço permite que os usuários façam login diretamente com email e gera automaticamente uma carteira Ethereum não custodial. Para aqueles que são novatos sem experiência em carteiras de ativos criptográficos, esse serviço é uma entrada bastante conveniente.

Na terça-feira, a Polymarket admitiu o ocorrido em seu canal oficial no Discord. A declaração oficial dizia: “Recentemente, identificamos e corrigimos uma vulnerabilidade de segurança que afetou alguns usuários. Essa vulnerabilidade veio do provedor de autenticação de terceiros.” No entanto, há um problema — a Polymarket mantém sigilo total sobre o assunto. Quantos usuários foram afetados? Qual foi o valor das perdas? Qual fornecedor de terceiros foi responsável? Nada foi divulgado. A plataforma apenas mencionou rapidamente que o problema foi resolvido e que não há riscos posteriores. Essa postura de divulgação de informações realmente deixa os usuários um pouco inseguros.