تأثر Polymarket بخلل أمني، وزيادة خطر سرقة حسابات مستخدمي Magic Labs

منصة سوق التنبؤ Polymarket تواجه مشكلة هذا الأسبوع. في 24 ديسمبر، أكدت المنصة رسميا أن عدة حسابات مستخدمين قد تعرضت مؤخرا للتهديد بسبب الثغرات في مزودي المصادقة من طرف ثالث.

في بداية الأسبوع، بدأ المستخدمون على X وReddit في نشر خبر سرقة حساباتهم في بوليماركت. هؤلاء الضحايا نشروا تفاصيل خسائرهم على وسائل التواصل الاجتماعي، مما جذب الكثير من الانتباه. بعد تحقيق معمق، تبين أن المشكلة تركز بشكل رئيسي على المستخدمين الذين يسجلون عبر Magic Labs. ماجيك لابز هي خدمة تتيح للمستخدمين تسجيل الدخول مباشرة باستخدام بريدهم الإلكتروني وإنشاء محفظة إيثيريوم غير تابعة للحفظة تلقائيا. بالنسبة لأولئك الجدد في محافظ الأصول الرقمية (crypto assets)، تعد هذه الخدمة نقطة دخول مريحة.

في يوم الثلاثاء، أقرت بوليماركت بالحادثة عبر قناتها الرسمية على ديسكورد. قال المسؤول: “اكتشفنا مؤخرا وأصلحنا ثغرة أمنية تؤثر على بعض المستخدمين.” تأتي هذه الثغرة من مزود مصادقة طرف ثالث. "لكن هناك مشكلة هنا - بوليماركت سرية جدا. كم عدد المستخدمين المتأثرين؟ ما هو حجم الأموال المسروقة؟ أي مزود خدمة طرف ثالث هو المشكلة؟ لم يتم الكشف عن أي منها. قالت المنصة بسرعة إن الأمر قد تم ولم يكن هناك خطر متابعة. هذا الموقف في الإفصاح عن المعلومات يجعل المستخدمين يشعرون ببعض القلق.