Polymarketは、最近のユーザーアカウントのハッキングがサードパーティの脆弱性によるものであることを確認しました

12 月 24 日、去中心化予測市場プラットフォームPolymarketは、最近第三者の本人確認提供者に関わるセキュリティ脆弱性事件が複数のユーザーに影響を与えたことを確認しました。今週初め、XやReddit上でPolymarketアカウントの乗っ取りに関する報告が出始め、影響を受けたユーザーはソーシャルメディア上で被害の詳細を述べました。ソーシャルメディア上のユーザーレポートによると、この問題はMagic Labsを通じてPolymarketに登録したユーザーに影響を与えたようです。Magic Labsは、メールアドレスを使ってログインし、非管理型のイーサリアムウォレットを作成できるサービスです。Magic Labsの登録サービスは、多くのデジタル資産ウォレットを持たない暗号通貨初心者に広く利用されています。火曜日、Polymarketは公式Discordチャンネル上でこのセキュリティ問題を認め、「最近、少数のユーザーに影響を与えるセキュリティ問題を発見し、解決しました。この問題は、第三者の本人確認提供者によって引き起こされた脆弱性によるものです」と述べました。ただし、Polymarketは影響を受けたユーザーの数や盗まれた金額については明らかにせず、今回の事件に関与した第三者サービス提供者についても言及していません。同プラットフォームはこの問題を解決し、潜在的なリスクは存在しないとしています。（The Block）