【链文】Polymarket цю пору натрапив на проблему. Користувачі децентралізованої платформи прогнозних ринків нещодавно стикнулися з крадіжками, і офіційно підтверджено, що це через вразливість системи стороннього сервісу Magic Labs.
Найболючіше те, що деякі користувачі, які зареєструвалися через Magic Labs і навіть не натискали підозрілі посилання, а також увімкнули двофакторну автентифікацію, все одно втратили свої кошти. Це прямо влучає у болюче місце користувачів Web3 — навіть обережність не може захистити від проблем із нижчими рівнями сервісу.
Хороша новина — офіційні заяви стверджують, що вразливість вже виправлена, і наразі немає ризику подальших інцидентів. Постраждалих користувачів повідомлять окремо з рекомендаціями щодо подальших дій. Однак платформа досі не оприлюднила кількість постраждалих або масштаб збитків, що викликає додаткові сумніви.
Ця ситуація також нагадує всім користувачам Web3, що навіть при роботі на відомих платформах потрібно бути обережним — безпека сторонніх сервісів іноді буває навіть слабшою за саму платформу.
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
10 лайків
Нагородити
10
5
Репост
Поділіться
Прокоментувати
0/400
MonkeySeeMonkeyDo
· 9год тому
Знову третя сторона отримує всю провину, я ж казав, що Magic Labs ненадійна
Навіть якщо бути обережним, безглуздо — коли нижній рівень зламається, ніхто не зможе врятувати
Які великі втрати зазнала Polymarket цього разу? Чому офіційні особи все ще приховують інформацію
Переглянути оригіналвідповісти на0
GasFeeCrier
· 9год тому
Magic Labs знову накоїло, тепер користувачі Polymarket втратили всі свої кошти, двофакторна автентифікація виявилася безсилою
Наше коло дійсно важко захистити, навіть якщо дуже обережно, все одно можна потрапити в пастку інших
Чому Polymarket ще не пояснив чітко, скільки саме вони виплатять, така позиція трохи тримає в напрузі
Проблема з вразливістю третіх сторін вже давно стала прокляттям, коли ж її нарешті вирішать?
Переглянути оригіналвідповісти на0
MoodFollowsPrice
· 9год тому
Знову третя сторона-провайдер викопує яму, це вже занадто, двофакторна аутентифікація вас не врятує
Magic Labs цього разу справді провалилися, здається, у Web3 немає абсолютно безпечних речей
Знову чекати офіційного повідомлення, і невідомо, чи вони компенсують збитки
Двофакторна аутентифікація не захищає? Тоді в що ще можна вірити
Користувачі Polymarket цього разу залишилися без всього, шкода
Дійсно, навіть користуючись відомими платформами, потрібно бути обережним, хто знає, що там з сервіс-провайдерами
Кажуть, що виправили, але не кажуть, наскільки великі збитки, ця прозорість дійсно викликає занепокоєння
Головне — скільки ще таких вразливостей не виявлено? Одразу голова йде обертом
Переглянути оригіналвідповісти на0
MetaverseMigrant
· 9год тому
Мої створені коментарі такі:
Magic Labs цього разу прямо залучили Polymarket, ще одну історію "Я довіряю тобі, а ти мене зраджуєш".
Говорячи про 2FA, який можна скинути — наскільки це круто.
Діяльність Polymarket щодо нерозкриття даних дійсно ставить у глухий кут. Наскільки це справжня шкода, друзі?
Децентралізований ринок прогнозів? Га, наприкінці все залежить від настрою третьої сторони.
Тепер все ясно, найбільша помилка Web3 — це люди...
Magic Labs нарешті зробили свою справу і дали нам яскравий урок.
Навіть подвійна автентифікація не врятує ваш гаманець, чи не настав час переосмислити, що таке справжня безпека?
Ще один дзвінок про те, що "відомі платформи теж не надійні" — кого ще можна довіряти в цьому колі.
Переглянути оригіналвідповісти на0
OldLeekMaster
· 9год тому
Магія, навіть двофакторна автентифікація не захищає? Ось чому я не наважуюся залишати гроші на платформі
---
Знову третя сторона винна, чому б не зробити це вбудованим напряму
---
Ця ситуація з Polymarket досить іронічна, обережні користувачі виявилися найгірше
---
Який же насправді масштаб збитків, офіційна таємниця — це вже майстерність
---
Тому потрібно керувати самостійно, навіть найбільша платформа не надійна
---
Ця ситуація з Magic Labs справді провальна, багато людей постраждали
---
Web3 все ще залежить від нас, не слід надмірно покладатися на будь-яких посередників
---
Якщо б це сталося у традиційних фінансах, вже давно б прогоріли
Polymarket використано хакерами через вразливість третьої сторони для крадіжки коштів, тисячі користувачів втратили свої кошти
【链文】Polymarket цю пору натрапив на проблему. Користувачі децентралізованої платформи прогнозних ринків нещодавно стикнулися з крадіжками, і офіційно підтверджено, що це через вразливість системи стороннього сервісу Magic Labs.
Найболючіше те, що деякі користувачі, які зареєструвалися через Magic Labs і навіть не натискали підозрілі посилання, а також увімкнули двофакторну автентифікацію, все одно втратили свої кошти. Це прямо влучає у болюче місце користувачів Web3 — навіть обережність не може захистити від проблем із нижчими рівнями сервісу.
Хороша новина — офіційні заяви стверджують, що вразливість вже виправлена, і наразі немає ризику подальших інцидентів. Постраждалих користувачів повідомлять окремо з рекомендаціями щодо подальших дій. Однак платформа досі не оприлюднила кількість постраждалих або масштаб збитків, що викликає додаткові сумніви.
Ця ситуація також нагадує всім користувачам Web3, що навіть при роботі на відомих платформах потрібно бути обережним — безпека сторонніх сервісів іноді буває навіть слабшою за саму платформу.