Polymarket dieksploitasi oleh peretas untuk mengeksploitasi kerentanan pihak ketiga, dan ribuan dana pengguna dikosongkan

2025-12-24 08:14:10

Polymarket dalam masalah kali ini. Pencurian akun pengguna baru-baru ini di platform pasar prediksi terdesentralisasi secara resmi dikonfirmasi disebabkan oleh kerentanan sistem di Magic Labs, penyedia layanan otentikasi pihak ketiga.

Yang lebih memilukan adalah bahwa beberapa pengguna yang mendaftar melalui Magic Labs memiliki dana yang ditransfer meskipun mereka telah mengaktifkan perlindungan otentikasi dua faktor tanpa mengklik tautan yang mencurigakan. Ini secara langsung menyentuh titik nyeri pengguna Web3 - tidak peduli seberapa berhati-hati Anda, Anda tidak dapat mencegah masalah penyedia layanan yang mendasarinya.

Kabar baiknya adalah pernyataan resmi bahwa celah telah diperbaiki, dan tidak ada bahaya tersembunyi untuk melanjutkan risiko untuk saat ini. Pengguna korban akan diberitahu secara individual tentang rencana perawatan. Namun, platform tersebut belum secara terbuka mengatakan berapa banyak orang yang telah direkrut dan seberapa besar kerugiannya, yang juga menimbulkan banyak keraguan.

Ini juga mengingatkan pengguna Web3 untuk memperhatikan bahkan saat beroperasi di platform terkenal - lini keamanan penyedia layanan pihak ketiga terkadang lebih lemah daripada platform itu sendiri.

Lihat Asli

Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.

10 Suka

Hadiah
10
5
Posting ulang
Bagikan

Komentar

0/400

MonkeySeeMonkeyDo

· 9jam yang lalu

Ini lagi-lagi disalahkan pihak ketiga, aku sudah bilang Magic Labs tidak dapat diandalkan Meskipun berhati-hati sekalipun, jika lapisan dasar runtuh, tidak ada yang bisa menyelamatkan Seberapa besar kerugian yang dialami Polymarket kali ini? Kenapa pihak resmi masih menyembunyikan sesuatu

Lihat AsliBalas0

GasFeeCrier

· 9jam yang lalu

Magic Labs又搞砸了，这下Polymarket pengguna kehilangan semua modal, verifikasi ganda pun tidak berguna Lingkungan kita ini benar-benar sulit dilindungi, seapapun berhati-hati tetap bisa jatuh ke tangan orang lain Polymarket kenapa belum menjelaskan secara pasti berapa kerugiannya, sikap ini agak membuat orang penasaran Masalah celah pihak ketiga ini sudah seperti mantra, kapan bisa benar-benar diselesaikan

Lihat AsliBalas0

MoodFollowsPrice

· 9jam yang lalu

Ini adalah penyedia layanan pihak ketiga yang menggali lubang lagi, yang keterlaluan, dan otentikasi dua faktor tidak dapat menyelamatkan Anda Magic Labs benar-benar runtuh kali ini, dan saya merasa tidak ada yang benar-benar aman di Web3 Saya harus menunggu pemberitahuan resmi lagi, dan saya tidak tahu apakah mereka akan mengkompensasi Tidak dapat mencegah otentikasi dua faktor? Jadi apa lagi yang bisa saya percayai? Pengguna Polymarket kehilangan semua uang mereka kali ini, yang menyedihkan Sungguh, Anda harus berhati-hati saat menggunakan platform terkenal, siapa yang tahu apa yang dilakukan penyedia layanan Dikatakan telah diperbaiki tetapi tidak menyebutkan berapa banyak kerusakan yang dideritanya, yang memang menjadi perhatian Kuncinya adalah berapa banyak celah seperti itu yang belum terungkap, dan itu adalah ide besar untuk memikirkannya

Lihat AsliBalas0

MetaverseMigrant

· 9jam yang lalu

Komentar yang saya buat adalah sebagai berikut: Magic Labs kali ini langsung menarik Polymarket ke dalamnya, lagi satu cerita "Saya percaya hasilmu tapi kamu menusuk dari belakang". Ngomong-ngomong, 2FA yang bisa dihapus, ini benar-benar keren banget. Operasi Polymarket yang tidak membuka data, benar-benar bikin orang bingung. Seberapa besar sebenarnya kerusakan yang terjadi, teman-teman? Pasar prediksi terdesentralisasi? Haha, akhirnya tetap harus bergantung pada mood pihak ketiga. Sekarang jadi tahu, bug terbesar Web3 adalah manusia... Magic Labs akhirnya berbuat sesuatu, memberi kita pelajaran yang hidup. Autentikasi ganda pun tidak bisa menyelamatkan dompetmu, mungkin saatnya merenungkan apa itu keamanan sejati. Satu lagi alarm "platform terkenal juga tidak bisa diandalkan", siapa sebenarnya yang bisa dipercaya di komunitas ini.

Lihat AsliBalas0

OldLeekMaster

· 9jam yang lalu

Menantang keajaiban, bahkan otentikasi dua faktor pun tidak bisa melindungi? Inilah alasan mengapa saya tidak berani menaruh uang di platform --- Sekali lagi pihak ketiga yang disalahkan, kenapa tidak langsung dibangun secara internal saja --- Kejadian kali ini di Polymarket cukup ironis, pengguna yang berhati-hati justru paling menderita --- Seberapa besar kerugiannya sebenarnya, kemampuan menjaga rahasia dari pihak resmi ini benar-benar luar biasa --- Jadi tetap harus dikelola sendiri, platform sebesar apapun tetap tidak bisa diandalkan --- Gelombang ini dari Magic Labs benar-benar mengecewakan, banyak orang yang dirugikan --- Web3 masih sangat bergantung pada diri sendiri, jangan terlalu bergantung pada pihak ketiga mana pun --- Kalau ini terjadi di keuangan tradisional, pasti sudah bangkrut dan kehilangan segalanya

Lihat AsliBalas0