Polymarket รายงานการละเมิดบัญชีผู้ใช้ที่เชื่อมโยงกับผู้ให้บริการยืนยันตัวตนบุคคลที่สาม
Polymarket แพลตฟอร์มตลาดทำนายที่โดดเด่น ได้เปิดเผยการละเมิดด้านความปลอดภัยที่ส่งผลกระทบต่อผู้ใช้กลุ่มเล็กๆ เหตุการณ์นี้เชื่อมโยงกับช่องโหว่ที่เกิดจากบริการเข้าสู่ระบบของบุคคลที่สาม ซึ่งสร้างความกังวลเกี่ยวกับความปลอดภัยของแพลตฟอร์มและความปลอดภัยของเงินทุนผู้ใช้ท่ามกลางภัยคุกคามของสินทรัพย์ดิจิทัลที่เพิ่มขึ้น
สาระสำคัญ
Polymarket ระบุว่าพบช่องโหว่ด้านความปลอดภัยที่เกิดจากผู้ให้บริการยืนยันตัวตนบุคคลที่สาม ส่งผลกระทบต่อผู้ใช้จำนวนเล็กน้อย
รายงานจากผู้ใช้ระบุว่ามีการละเมิดบัญชีและเงินถูกถอนออกไป โดยบางรายประสบกับความพยายามเข้าสู่ระบบหลายครั้งก่อนทำธุรกรรมที่ไม่ได้รับอนุญาต
แพลตฟอร์มยืนยันว่าปัญหาได้รับการแก้ไขแล้ว และให้ความมั่นใจกับผู้ใช้ว่าไม่มีความเสี่ยงต่อเนื่อง
ผู้ใช้บางรายที่ได้รับผลกระทบสงสัยว่ามีส่วนเกี่ยวข้องของ Magic Labs ซึ่งเป็นบริการวอลเล็ตที่เชื่อมต่อกับ Polymarket ในการละเมิดความปลอดภัยนี้
สัญลักษณ์ที่กล่าวถึง: N/A
อารมณ์: เป็นกลาง
ผลกระทบต่อราคา: เป็นกลาง เหตุการณ์นี้ได้กระตุ้นการตรวจสอบด้านความปลอดภัย แต่ยังไม่ส่งผลกระทบต่อความผันผวนของตลาดในทันที
แนวคิดการเทรด (Not Financial Advice): ถือไว้ นักลงทุนควรติดตามมาตรการด้านความปลอดภัยของแพลตฟอร์มและอัปเดตอย่างเป็นทางการเพื่อความคืบหน้า
บริบทตลาด: เหตุการณ์นี้เน้นย้ำถึงความท้าทายด้านความปลอดภัยไซเบอร์ที่แพลตฟอร์มคริปโตเผชิญอยู่ท่ามกลางการยอมรับและความซับซ้อนที่เพิ่มขึ้นของผู้ไม่หวังดี
รายละเอียดของเหตุการณ์ด้านความปลอดภัย
Polymarket ยอมรับว่ามีการละเมิดบนช่อง Discord ของตน โดยระบุว่าช่องโหว่ด้านความปลอดภัยถูกแนะนำผ่านผู้ให้บริการยืนยันตัวตนบุคคลที่สาม บริษัทรายงานว่าพบและแก้ไขช่องโหว่หลังจากผู้ใช้หลายรายรายงานกิจกรรมที่น่าสงสัย รวมถึงความพยายามเข้าสู่ระบบหลายครั้ง และบางบัญชีถูกถอนเงินออกไปในภายหลัง
แหล่งที่มา: Discord
หลังจากเหตุการณ์ละเมิด ผู้ใช้ที่ได้รับผลกระทบรายงานว่ามีความเสียหายต่อยอดคงเหลือในบัญชีอย่างมาก บางรายอ้างว่าเงินของพวกเขาถูกถอนออกโดยไม่ได้รับอนุญาต ผู้ใช้ Reddit รายหนึ่งแชร์ว่าพวกเขาสังเกตเห็นความพยายามเข้าสู่ระบบโดยไม่ได้รับอนุญาตสามครั้งก่อนที่ทรัพย์สินจะถูกขโมยไป โดยยอดคงเหลือในบัญชีลดลงเหลือเกือบศูนย์ ที่น่าสนใจคือบางรายเชื่อมโยงเหตุการณ์นี้กับ Magic Labs ซึ่งเป็นบริการวอลเล็ตที่เชื่อมต่อกับแพลตฟอร์ม โดยเสนอว่าช่องโหว่ในผู้ให้บริการบุคคลที่สามนี้อาจมีบทบาท
ผู้ใช้อีกคนบน X กล่าวว่า “วอลเล็ต Polymarket ของฉันก็ถูกถอนเงินเมื่อวานนี้ วอลเล็ตสร้างโดย Magic Labs ฉันไม่เคยสมัครอีเมลกับพวกเขาเลย ดังนั้นจึงไม่เคยได้รับลิงก์ฟิชชิ่ง” ซึ่งชี้ให้เห็นถึงช่องว่างด้านความปลอดภัยในการเชื่อมต่อของบุคคลที่สาม ซึ่งถูกเป้าหมายโดยผู้ไม่หวังดีเพิ่มขึ้นเรื่อยๆ
ก่อนหน้านี้ Polymarket เคยเผชิญกับความท้าทายด้านความปลอดภัย ในปลายปี 2024 มีผู้ใช้รายหนึ่งรายงานว่าบัญชีของพวกเขาถูกละเมิดหลังจากเข้าสู่ระบบผ่าน Google ซึ่งเน้นย้ำถึงความจำเป็นในการมีมาตรการด้านความปลอดภัยที่แข็งแกร่งในแพลตฟอร์มทำนายและแพลตฟอร์มแบบกระจายศูนย์
เหตุการณ์นี้เน้นความสำคัญของการปฏิบัติด้านความปลอดภัยอย่างระมัดระวังสำหรับแพลตฟอร์มคริปโต โดยเฉพาะอย่างยิ่งแพลตฟอร์มที่จัดการกับเงินทุนและข้อมูลที่ละเอียดอ่อน ในขณะที่อุตสาหกรรมเติบโต การปกป้องทรัพย์สินของผู้ใช้จึงเป็นสิ่งสำคัญต่อสู้กับภัยคุกคามทางไซเบอร์ที่พัฒนาอย่างต่อเนื่อง
บทความนี้เดิมเผยแพร่ในชื่อ Polymarket Blames Third-Party Provider for Account Breach—What You Need to Know บน Crypto Breaking News – แหล่งข่าวที่เชื่อถือได้ของคุณสำหรับข่าวคริปโต ข่าว Bitcoin และอัปเดตบล็อกเชน
