Polymarket mengonfirmasi bahwa serangan terhadap akun pengguna baru-baru ini disebabkan oleh celah pihak ketiga

Pada 24 Desember, Polymarket, platform pasar prediksi terdesentralisasi, mengonfirmasi bahwa pelanggaran keamanan baru-baru ini yang melibatkan penyedia otentikasi pihak ketiga memengaruhi banyak pengguna. Awal pekan ini, laporan pencurian akun Polymarket mulai muncul di X dan Reddit, dengan pengguna yang terkena dampak merinci kerugian mereka di media sosial. Menurut laporan pengguna di media sosial, masalah ini tampaknya telah memengaruhi pengguna yang mendaftar ke Polymarket melalui Magic Labs. Magic Labs memungkinkan pengguna untuk masuk dengan alamat email mereka dan membuat dompet Ethereum non-kustodian. Layanan pendaftaran Magic Labs banyak digunakan oleh banyak pemula kripto yang tidak memiliki dompet aset digital. Pada hari Selasa, Polymarket mengakui masalah keamanan di saluran Discord resminya, dengan menyatakan, “Kami baru-baru ini mengidentifikasi dan mengatasi masalah keamanan yang memengaruhi sejumlah kecil pengguna. Masalah ini disebabkan oleh kerentanan yang diperkenalkan oleh penyedia otentikasi pihak ketiga.” Namun, Polymarket tidak mengungkapkan jumlah pengguna yang terkena dampak atau jumlah yang dicuri, juga tidak menyebutkan penyedia layanan pihak ketiga yang terlibat dalam insiden tersebut. Platform tersebut menyatakan bahwa masalah tersebut telah diselesaikan tanpa potensi risiko. (Blok)