Polymarket xác nhận rằng vụ tấn công hack tài khoản người dùng gần đây là do lỗ hổng bảo mật của bên thứ ba gây ra.

Theo BlockBeats, vào ngày 24 tháng 12, nền tảng thị trường dự đoán phi tập trung Polymarket đã xác nhận rằng một lỗ hổng bảo mật gần đây liên quan đến nhà cung cấp xác thực bên thứ ba đã ảnh hưởng đến nhiều người dùng.

Đầu tuần này, các báo cáo về việc tài khoản Polymarket bị hack bắt đầu xuất hiện trên X và Reddit, với những người dùng bị ảnh hưởng mô tả chi tiết thiệt hại của họ trên mạng xã hội. Theo các báo cáo của người dùng trên mạng xã hội, vấn đề dường như ảnh hưởng đến những người dùng đã đăng ký Polymarket thông qua Magic Labs. Magic Labs cho phép người dùng đăng nhập và tạo ví Ethereum không lưu ký bằng địa chỉ email của họ. Dịch vụ đăng ký của Magic Labs được nhiều người mới tham gia vào thị trường tiền điện tử sử dụng rộng rãi, những người chưa có ví tài sản kỹ thuật số.

Hôm thứ Ba, Polymarket đã thừa nhận vấn đề bảo mật trên kênh Discord chính thức của mình, tuyên bố: "Gần đây chúng tôi đã phát hiện và khắc phục một vấn đề bảo mật ảnh hưởng đến một số ít người dùng. Vấn đề này do một lỗ hổng được tạo ra bởi nhà cung cấp xác thực bên thứ ba." Tuy nhiên, Polymarket không tiết lộ số lượng người dùng bị ảnh hưởng hoặc số tiền bị đánh cắp, cũng như không chỉ rõ nhà cung cấp dịch vụ bên thứ ba nào có liên quan. Nền tảng này cho biết vấn đề đã được giải quyết và không còn rủi ro tiềm tàng nào nữa. (The Block)