Обліковий запис користувача Polymarket був зламаний, викликавши суперечки, офіційна відповідь: це пов’язано з інструментами сторонніх входів

去中心化 прогнозні ринки Polymarket нещодавно опинилися у центрі дискусій щодо безпеки акаунтів. Кілька користувачів повідомили, що їхні акаунти Polymarket були зламані без ознак підозрілої активності, а кошти на рахунках швидко були виведені. У відповідь на цю серію випадків крадіжки акаунтів, офіційний представник Polymarket звинуватив у проблемі стороннього сервісу входу, особу якої ще не розкрито.

Згідно з відповіддю платформи у офіційному Discord-каналі, після того, як користувачі повідомили про втрату коштів та підозрілі входи, Polymarket підтвердив, що сталася безпекова інцидент. Багато повідомлень на Reddit та X показують, що деякі користувачі отримали сповіщення про вхід, здійснений не ними, і виявили, що баланс їхніх акаунтів був очищений. Деякі користувачі заявили, що їхні пристрої та інші акаунти не були зламані, але у Polymarket залишилося лише 0.01 долара.

Ще один користувач повідомив, що навіть при увімкненій двофакторній автентифікації (2FA) він втратив близько 2000 доларів. Інший користувач зазначив, що його головний акаунт у Polymarket, який входить до топ-1000, був очищений, і навіть тестові акаунти не були захищені. Ці випадки ще більше посилили занепокоєння у ринку щодо безпеки акаунтів Polymarket та ризиків сторонньої автентифікації.

Хоча офіційні представники Polymarket не назвали конкретного стороннього сервісу, багато користувачів у соцмережах вказують, що проблема може бути пов’язана з Magic Labs. Magic Labs надає функцію входу через електронну пошту та автоматичного створення криптогаманця, що знижує бар’єри для нових користувачів у доступі до Web3-платформ, тому широко використовується для доступу до Polymarket та інших децентралізованих додатків.

У заяві Polymarket визнає існування вразливості безпеки, але не розкриває конкретну кількість постраждалих користувачів або масштаб викрадених коштів. Представник компанії зазначив, що ця проблема виникла через вразливість у стороннього провайдера автентифікації, яка вже була виправлена. Наразі платформа не має тривалих ризиків безпеки і активно контактує з постраждалими користувачами.

На даний момент Polymarket та Magic Labs не зробили додаткових коментарів щодо запитів з боку громадськості. Ця подія знову підняла питання у галузі щодо сторонніх інструментів входу, схем безпечного зберігання активів та механізмів захисту користувацьких активів на децентралізованих платформах. З розширенням масштабів прогнозних ринків та користувачів Web3, безпека акаунтів та ризики автентифікації можуть стати ключовими факторами у конкуренції платформ.