Polymarket xác nhận vi phạm tài khoản người dùng gần đây do lỗ hổng từ bên thứ ba

BlockBeats News, ngày 24 tháng 12, nền tảng thị trường dự đoán phi tập trung Polymarket đã xác nhận rằng một sự cố lỗ hổng bảo mật gần đây liên quan đến nhà cung cấp xác minh danh tính bên thứ ba đã ảnh hưởng đến nhiều người dùng.

Đầu tuần này, các báo cáo về việc tài khoản Polymarket bị xâm nhập bắt đầu xuất hiện trên Twitter và Reddit, với những người dùng bị ảnh hưởng mô tả chi tiết thiệt hại của họ trên mạng xã hội. Theo các báo cáo từ người dùng trên mạng xã hội, vấn đề dường như đã ảnh hưởng đến những người dùng đăng ký Polymarket thông qua Magic Labs. Magic Labs cho phép người dùng đăng nhập qua email và tạo ví Ethereum không lưu ký. Dịch vụ đăng ký của Magic Labs được sử dụng rộng rãi bởi nhiều người mới tham gia thị trường tiền mã hóa chưa có ví tài sản số.

Vào thứ Ba, Polymarket đã thừa nhận vấn đề bảo mật này trên kênh Discord chính thức của mình, cho biết: "Chúng tôi gần đây đã phát hiện và giải quyết một vấn đề bảo mật ảnh hưởng đến một số lượng nhỏ người dùng. Vấn đề này do một lỗ hổng được giới thiệu bởi nhà cung cấp xác minh danh tính bên thứ ba." Tuy nhiên, Polymarket không tiết lộ số lượng người dùng bị ảnh hưởng hoặc số tiền bị đánh cắp, cũng như không chỉ rõ nhà cung cấp dịch vụ bên thứ ba liên quan đến sự cố này. Nền tảng cho biết vấn đề đã được giải quyết và không còn rủi ro nào tồn tại. (The Block)