Polymarket obwinia zewnętrznego dostawcę za włamania na konta

Platforma rynków predykcyjnych Polymarket przypisała serię zgłoszonych naruszeń kont użytkowników zewnętrznemu narzędziu logowania.

W poście na Discord firmy we wtorek, Polymarket poinformował, że oznaczył i rozwiązał problem bezpieczeństwa, który dotknął "niewielką liczbę użytkowników", po tym jak niektórzy zgłosili podejrzaną aktywność na swoich kontach.

"Problem został spowodowany przez lukę wprowadzoną przez zewnętrznego dostawcę uwierzytelniania," powiedział Polymarket. "Polymarket traktuje bezpieczeństwo niezwykle poważnie, a problem został naprawiony."

Dodano, że nie ma ciągłego ryzyka i że skontaktuje się z dotkniętymi użytkownikami.

Potwierdzenie Polymarket nastąpiło po wielu zgłoszeniach użytkowników na platformach mediów społecznościowych Reddit i X, przy czym niektórzy stwierdzili, że wszystkie ich środki zostały wyczerpane z ich kont. 

Niektórzy użytkownicy zgłosili, że widzieli trzy próby logowania przez atakujących, zanim ich środki zostały ostatecznie wyczerpane.  

"Dzisiaj obudziłem się i zobaczyłem 3 próby zalogowania się do Polymarket. Moje urządzenie nie jest zagrożone, Google nie znalazł nic podejrzanego, wszystkie inne usługi są w porządku." powiedział jeden z użytkowników Reddit. "Więc poszedłem do Polymarket i zdałem sobie sprawę, że wszystkie moje transakcje zostały zamknięte, a saldo wynosi 0,01$."

Inni użytkownicy twierdzili, że problem z bezpieczeństwem mógł wynikać z Magic Labs, popularnej usługi portfela zintegrowanej z Polymarket. 

Powiązane: Zakłady na Polymarket rosną na airdrop Lighter, gdy Hyperliquid notuje LIT

"Mój portfel Polymarket również został wczoraj opróżniony," zauważył jeden z użytkowników X. "Portfel został stworzony przez [Magic Labs]. Nigdy nie rejestrowałem się u nich e-mailem, więc nigdy nie otrzymałem linków phishingowych."

To nie pierwszy raz, gdy użytkownicy głównego rynku predykcyjnego napotkali problemy z bezpieczeństwem, a niektórzy użytkownicy Polymarket zostali opróżnieni pod koniec 2024 roku po zalogowaniu się na platformę za pośrednictwem swoich kont Google. 

Magazyn: Poznaj onchain detektywów kryptowalut walczących z przestępczością lepiej niż policja