Kumpirmado ng Polymarket ang Kamakailang Paglabag sa User Account Dahil sa Third-Party Vulnerability

BlockBeats News, Disyembre 24, kinumpirma ng decentralized prediction market platform na Polymarket na ang isang kamakailang insidente ng security vulnerability na kinasasangkutan ng isang third-party identity verification provider ay nakaapekto sa maraming user.

Noong mas maaga ngayong linggo, nagsimulang lumabas sa Twitter at Reddit ang mga ulat ng mga Polymarket account na na-kompromiso, kung saan idinetalye ng mga apektadong user ang kanilang mga pagkalugi sa social media. Ayon sa mga ulat ng user sa social media, mukhang naapektuhan ang mga user na nagrehistro sa Polymarket sa pamamagitan ng Magic Labs. Pinapayagan ng Magic Labs ang mga user na mag-login gamit ang email at lumikha ng non-custodial Ethereum wallets. Ang registration service ng Magic Labs ay malawakang ginagamit ng maraming baguhan sa cryptocurrency na wala pang digital asset wallets.

Noong Martes, kinilala ng Polymarket ang isyung ito sa seguridad sa kanilang opisyal na Discord channel, na nagsasabing, "Kamakailan naming natuklasan at nalutas ang isang isyu sa seguridad na nakaapekto sa maliit na bilang ng mga user. Ang isyung ito ay dulot ng isang vulnerability na ipinakilala ng isang third-party identity verification provider." Gayunpaman, hindi isiniwalat ng Polymarket ang bilang ng mga apektadong user o ang halagang nanakaw, at hindi rin tinukoy ang third-party service provider na sangkot sa insidenteng ito. Sinabi ng platform na nalutas na ang isyu at wala nang natitirang panganib. (The Block)