Polymarket bestätigt kürzliche Verletzung des Benutzerkontos aufgrund der Sicherheitsanfälligkeit von Drittanbietern

BlockBeats News, 24. Dezember, Die dezentrale Vorhersagemarktplattform Polymarket hat bestätigt, dass ein kürzlicher Sicherheitslückenvorfall, an dem ein Drittanbieter zur Identitätsverifizierung beteiligt war, mehrere Benutzer betroffen hat.

Anfang dieser Woche tauchten Berichte über kompromittierte Polymarket-Konten auf Twitter und Reddit auf, wobei betroffene Nutzer ihre Verluste in sozialen Medien detailliert beschrieben. Laut Nutzerberichten in den sozialen Medien scheint das Problem Nutzer betroffen zu haben, die sich über Magic Labs auf Polymarket registriert haben. Magic Labs ermöglicht es Benutzern, sich per E-Mail anzumelden und nicht-definierte Ethereum Wallets zu erstellen. Magic Labs' Registrierungsservice wird von vielen Kryptowährungsneulingen, die keine digitalen Asset Wallets haben, häufig genutzt.

Am Dienstag bestätigte Polymarket dieses Sicherheitsproblem auf seinem offiziellen Discord-Kanal und erklärte: "Wir haben kürzlich ein Sicherheitsproblem entdeckt und behoben, das eine kleine Anzahl von Benutzern betraf. Dieses Problem wurde durch eine Schwachstelle verursacht, die von einem Drittanbieter zur Identitätsprüfung eingeführt wurde." Polymarket gab jedoch weder die Anzahl der betroffenen Nutzer noch den gestohlenen Betrag preis, noch nannte es den an diesem Vorfall beteiligten Drittanbieter. Die Plattform erklärte, dass das Problem behoben wurde und kein Restrisiko besteht. (Die Block)