Polymarket đã bị ảnh hưởng bởi vi phạm bảo mật và nguy cơ bị đánh cắp tài khoản người dùng Magic Labs đã mở rộng

Nền tảng thị trường dự đoán Polymarket đang gặp rắc rối trong tuần này. Vào ngày 24 tháng 12, nền tảng này chính thức xác nhận rằng nhiều tài khoản người dùng gần đây đã bị đe dọa do lỗ hổng trong các nhà cung cấp xác thực bên thứ ba.

Ngay từ đầu tuần, người dùng trên X và Reddit bắt đầu tung tin rằng tài khoản Polymarket của họ đã bị đánh cắp. Những nạn nhân này đã đăng tải chi tiết về sự mất mát của họ trên mạng xã hội, điều này thực sự thu hút rất nhiều sự chú ý. Sau khi điều tra chuyên sâu, người ta thấy rằng vấn đề chủ yếu tập trung vào những người dùng đăng ký thông qua Magic Labs. Magic Labs là dịch vụ cho phép người dùng đăng nhập trực tiếp bằng địa chỉ email của họ và tự động tạo ví Ethereum không lưu ký. Đối với những người mới sử dụng ví tài sản tiền điện tử, dịch vụ này là một điểm vào thuận tiện.

Hôm thứ Ba, Polymarket đã thừa nhận vụ việc trên kênh Discord chính thức của mình. “Gần đây chúng tôi đã phát hiện và sửa một lỗ hổng bảo mật ảnh hưởng đến một số người dùng”, quan chức này nói. Lỗ hổng này đến từ nhà cung cấp dịch vụ xác thực bên thứ ba. "Tuy nhiên, có một vấn đề ở đây - Polymarket rất bí mật. Có bao nhiêu người dùng bị ảnh hưởng? Quy mô của số tiền bị đánh cắp là bao nhiêu? Nhà cung cấp dịch vụ bên thứ ba nào là vấn đề? Không ai trong số họ được tiết lộ. Nền tảng chỉ vội vàng nói rằng nó đã được thực hiện và không có rủi ro tiếp theo. Thái độ tiết lộ thông tin này khiến người dùng hơi khó chịu.