Polymarket afectado por vulnerabilidad de seguridad, riesgo de robo de cuentas de usuarios de Magic Labs aumenta

La plataforma de mercado de predicción Polymarket está en problemas esta semana. El 24 de diciembre, la plataforma confirmó oficialmente que varias cuentas de usuario han sido amenazadas recientemente debido a vulnerabilidades en proveedores de autenticación de terceros.

Ya a principios de semana, usuarios en X y Reddit empezaron a dar la noticia de que sus cuentas de Polymarket habían sido robadas. Estas víctimas publicaron los detalles de sus pérdidas en redes sociales, lo que atrajo mucha atención. Tras una investigación exhaustiva, se descubrió que el problema se centraba principalmente en usuarios que se registraban a través de Magic Labs. Magic Labs es un servicio que permite a los usuarios iniciar sesión directamente con su dirección de correo electrónico y generar automáticamente una billetera Ethereum no custodial. Para quienes son nuevos en el mundo de las carteras de criptoactivos, este servicio es un punto de entrada conveniente.

El martes, Polymarket reconoció el incidente en su canal oficial de Discord. “Recientemente descubrimos y corregimos una vulnerabilidad de seguridad que afecta a algunos usuarios”, dijo el funcionario. Esta vulnerabilidad proviene de un proveedor de autenticación externo. "Sin embargo, hay un problema aquí: Polymarket es muy reservado. ¿Cuántos usuarios se ven afectados? ¿Cuál es la magnitud de los fondos robados? ¿Qué proveedor de servicios externo es el problema? Ninguno de ellos fue revelado. La plataforma simplemente dijo apresuradamente que ya estaba hecho y que no había riesgo adicional. Esta actitud de divulgación de información sí incomoda un poco a los usuarios.