Polymarket遭安全漏洞波及，Magic Labs用戶帳戶被盜風險擴大

【區塊律動】預測市場平台Polymarket這周惹麻煩了。12月24日，該平台正式確認，近期因為第三方身份驗證供應商的漏洞，導致多名用戶帳戶遭受安全威脅。

早在本周初，X和Reddit上就開始有用戶爆料說自己Polymarket帳戶被盜了。這些受害者在社交媒體上把損失細節曬出來，著實引發了不小的關注。深入調查後發現，問題主要集中在通過Magic Labs進行註冊的用戶身上。Magic Labs這個服務允許用戶直接用郵箱登入，並自動生成非托管的以太坊錢包。對於那些沒有加密資產錢包經驗的新手來說，這項服務算是一個很方便的入口。

周二時，Polymarket在官方Discord頻道裡承認了這事兒。官方說：「我們最近發現並修復了影響部分用戶的安全漏洞。這個漏洞來自第三方身份認證提供商那邊。」不過，這裡有個問題——Polymarket對外讳莫如深。受影響的用戶到底有多少？被盜的資金規模幾何？具體是哪家第三方服務商出的问题？全都沒透露。平台只是匆匆說了句已經搞定了，沒有後續風險。這種資訊披露的態度，確實讓用戶有些不太放心。