تم استغلال ثغرة طرف ثالث في Polymarket من قبل قراصنة، وتم تحويل أموال آلاف المستخدمين إلى حسابات فارغة

2025-12-24 08:14:10

بوليماركت في ورطة هذه المرة. تم تأكيد أن سرقة حسابات المستخدمين الأخيرة على منصة سوق التنبؤ اللامركزية كانت ناجمة عن ثغرة في النظام في شركة ماجيك لابز، وهي مزود خدمة مصادقة من طرف ثالث.

وما هو أكثر حزنا هو أن بعض المستخدمين الذين سجلوا عبر Magic Labs يتم تحويل أموالهم رغم أنهم فعلوا حماية التحقق الثنائي دون النقر على أي روابط مشبوهة. هذا يلمس نقطة الألم لدى مستخدمي Web3 - مهما كنت حذرا، لا يمكنك منع مشكلة مزود الخدمة الأساسي.

الخبر السار هو أن البيان الرسمي بأن الثغرة قد تم إصلاحها، ولا يوجد خطر خفي من استمرار الخطر في الوقت الحالي. سيتم إخطار مستخدمي الضحايا بشكل فردي بخطة العلاج. ومع ذلك، لم تعلن المنصة علنا عن عدد الأشخاص الذين تم تجنيدهم وحجم الخسارة، مما أثار الكثير من الشكوك.

وهذا يذكر مستخدمي Web3 بالانتباه حتى عند العمل على منصات معروفة - حيث يكون خط الأمان لمزودي الخدمات الخارجيين أضعف أحيانا من المنصة نفسها.

شاهد النسخة الأصلية

قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.

تسجيلات الإعجاب 10

أعجبني
10
5
إعادة النشر
مشاركة

تعليق

0/400

MonkeySeeMonkeyDo

· منذ 10 س

مرة أخرى يتحمل طرف ثالث المسؤولية، أقول إن Magic Labs غير موثوق به حتى لو كنت حذرًا، لا فائدة، إذا انهارت الطبقة الأساسية، لا أحد يستطيع إنقاذها كم كانت الخسارة في Polymarket هذه المرة؟ لماذا لا تزال الجهة الرسمية تتستر وتخفي؟

شاهد النسخة الأصليةرد0

GasFeeCrier

· منذ 10 س

مختبرات ماجيك أخطأت مرة أخرى، والآن فقد مستخدمو بوليماركت كل أموالهم، والمصادقة الثنائية عديمة الفائدة دائرتنا حقا بلا دفاع، ومهما كنا حذرين، يجب أن نزرع في أيدي الآخرين بوليماركت لم توضح بعد كم ستخسر، وهذا أمر مثير بعض الشيء ثغرات الأطراف الثالثة كانت لعنة منذ زمن طويل، متى سيتم حلها فعليا

شاهد النسخة الأصليةرد0

MoodFollowsPrice

· منذ 10 س

مرة أخرى، مزود خدمة الطرف الثالث يحفر الحفرة، هذا أمر غير معقول، حتى التحقق المزدوج لا ينقذك Magic Labs هذه المرة فعلاً تدهورت، أشعر أن Web3 لا يوجد فيه شيء آمن تمامًا مرة أخرى، ننتظر إشعارًا رسميًا، ولا نعرف هل سيعوضون أم لا هل لا يمكن أن تحمي التحقق ذو العاملين؟ إذن بماذا يمكنني أن أؤمن؟ مستخدمو Polymarket هذه المرة سيخسرون كل شيء، أشعر بالحزن حقًا، حتى مع المنصات المعروفة، يجب أن تكون حذرًا، من يعرف حالة مزود الخدمة في المستقبل قالوا إنهم أصلحوا المشكلة لكن لم يذكروا مدى الخسائر، هذه الشفافية تثير القلق الأهم هو كم من الثغرات المشابهة لم يتم الكشف عنها بعد، مجرد التفكير فيها يسبب لي صداعًا

شاهد النسخة الأصليةرد0

MetaverseMigrant

· منذ 10 س

لقد قمت بإنشاء التعليقات التالية: Magic Labs هذه المرة قامت مباشرة بسحب Polymarket إلى الماء، قصة أخرى "أنا أثق بك ثم تخونني". على الرغم من تفعيل 2FA، لا زالت يمكن مسحها، كم هو قوي هذا الأمر. عملية Polymarket التي لا تكشف البيانات، حقًا تترك الناس في حيرة. كم هو الضرر الحقيقي يا أصدقاء. السوق اللامركزية للتوقعات؟ ها، في النهاية الأمر يعتمد على مزاج الأب الطرف الثالث. الآن، أصبح أكبر خطأ في Web3 هو الناس... Magic Labs استطاعت أن تقدم درسًا حيًا، وأعطتنا درسًا حيًا. حتى التحقق المزدوج لا ينقذ محفظتك، هل يجب أن نفكر في معنى الأمان الحقيقي. إنذار آخر بـ"المنصة المعروفة أيضًا لا تنجح"، إلى من يمكن أن نثق في هذا المجتمع؟

شاهد النسخة الأصليةرد0

OldLeekMaster

· منذ 11 س

مجنون، هل لا يمكن للدخول الثنائي أن يمنع ذلك؟ هذا هو السبب في أنني لا أجرؤ على وضع أموالي على المنصة --- مرة أخرى، يتحمل طرف ثالث المسؤولية، لماذا لا يتم دمجه مباشرة؟ --- هذه المرة كانت قضية Polymarket مليئة بالسخرية، فالمستخدمون الحذرون هم الأكثر تضررًا --- ما هو حجم الخسارة في النهاية، والسرية التي تتمتع بها الجهات الرسمية مذهلة أيضًا --- لذا، لا بد من الإدارة الذاتية، فحتى أكبر المنصات لا يمكن الاعتماد عليها --- هذه المرة كانت Magic Labs مخيبة للآمال حقًا، وأتعبت الكثيرين --- Web3 لا يزال يعتمد على نفسك، لا تعتمد بشكل مفرط على أي طرف وسيط --- لو كانت هذه القضية في التمويل التقليدي، لكانت قد خسرت كل شيء منذ زمن

شاهد النسخة الأصليةرد0