Polymarket foi explorado por hackers através de uma vulnerabilidade de terceiros, e fundos de milhares de utilizadores foram transferidos para uma carteira vazia

2025-12-24 08:14:10

【链文】Polymarket desta vez enfrentou problemas. A conta de usuário da plataforma de mercado de previsão descentralizado sofreu recentemente um incidente de roubo, e a confirmação final da equipe foi que uma vulnerabilidade no sistema do provedor de serviços de autenticação de terceiros Magic Labs foi a causa.

O mais doloroso é que alguns usuários registrados através do Magic Labs, mesmo sem clicar em links suspeitos ou ativar a autenticação de dois fatores, tiveram seus fundos transferidos. Isso tocou diretamente na dor dos usuários de Web3 — por mais cautelosos que sejam, não conseguem evitar problemas com os provedores de serviços subjacentes.

A boa notícia é que a equipe oficial afirmou que a vulnerabilidade já foi corrigida e, por enquanto, não há riscos adicionais. Os usuários afetados serão notificados individualmente sobre as medidas a serem tomadas. No entanto, a plataforma ainda não divulgou quantas pessoas foram afetadas ou qual foi a escala das perdas, o que também gerou várias dúvidas.

Este incidente também serve de alerta para todos os usuários de Web3: mesmo ao operar em plataformas conhecidas, é preciso estar atento — as defesas de segurança de provedores de terceiros às vezes são mais frágeis do que as próprias plataformas.

Ver original

Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.

10 Curtidas

Recompensa
10
5
Repostar
Compartilhar

Comentário

0/400

MonkeySeeMonkeyDo

· 16h atrás

Mais uma vez, a culpa é de um terceiro, eu já disse que a Magic Labs não é confiável Por mais cuidado que se tenha, não adianta, se a infraestrutura falhar, ninguém consegue salvar Quanto a Polymarket, quão grande foi a perda desta vez? Por que o oficial ainda está escondendo as coisas?

Ver originalResponder0

GasFeeCrier

· 16h atrás

A Magic Labs voltou a falhar, e agora os utilizadores do Polymarket perderam tudo, a autenticação dupla não serviu de nada Este mundo realmente é imprevisível, por mais cuidado que tenhamos, podemos acabar nas mãos de outros Por que o Polymarket ainda não esclareceu exatamente quanto vai pagar de indemnização? Essa atitude está a deixar as pessoas na expectativa O problema das vulnerabilidades de terceiros já é uma maldição há muito tempo, quando será que realmente será resolvido

Ver originalResponder0

MoodFollowsPrice

· 16h atrás

Mais uma vez, um fornecedor de serviços de terceiros cavando buracos, isto é inaceitável, a autenticação de dois fatores não consegue te salvar A Magic Labs realmente falhou desta vez, parece que no Web3 não há nada absolutamente seguro Mais uma vez, aguardando aviso oficial, também não sabemos se eles vão compensar A autenticação de dois fatores não consegue impedir? Então em que mais posso confiar? Os usuários do Polymarket desta vez vão perder tudo, que pena Realmente, mesmo usando plataformas conhecidas, é preciso estar atento, quem sabe o que os fornecedores de serviços posteriores estão fazendo Dizem que consertaram, mas não dizem o quanto de prejuízo houve, essa transparência realmente preocupa O mais importante é quantas dessas vulnerabilidades ainda não foram expostas, só de pensar já dá dor de cabeça

Ver originalResponder0

MetaverseMigrant

· 16h atrás

Minhas opiniões geradas são as seguintes: A Magic Labs desta vez foi direto ao Polymarket, mais uma história de "confio em você e você me trai". Aliás, mesmo com 2FA ativado, ainda pode ser limpo, quão hardcore isso é. A operação do Polymarket de não divulgar dados realmente deixa as pessoas sem entender. Quão grande é o dano real, amigos? Mercados de previsão descentralizados? Haha, no final, ainda depende do humor do terceiro. Agora está tudo bem, o maior bug do Web3 é as pessoas... A Magic Labs finalmente fez algo, nos dando uma lição vívida. A autenticação de duas etapas não consegue salvar sua carteira, não deveria refletir sobre o que é segurança de verdade. Mais um aviso de que "até plataformas conhecidas não funcionam", quem podemos realmente confiar nesta comunidade?

Ver originalResponder0

OldLeekMaster

· 16h atrás

Magia pura, a autenticação de dois fatores não consegue impedir? É por isso que não tenho coragem de deixar dinheiro na plataforma --- Mais uma vez, o culpado é o terceiro, por que não incorporam isso diretamente? --- A situação com Polymarket desta vez é bastante irônica, os usuários mais cautelosos foram os mais afetados --- Qual é o tamanho real da perda? A habilidade de manter segredo da equipe oficial é impressionante --- Por isso, ainda é preciso autogerenciamento, por maior que seja a plataforma, ela não é confiável --- Esta rodada da Magic Labs foi realmente fraca, prejudicou muita gente --- Web3 ainda depende de nós mesmos, não confie excessivamente em qualquer intermediário --- Se isso fosse no sistema financeiro tradicional, já teria falido há muito tempo

Ver originalResponder0