پلی‌مارکت نقض اخیر حساب کاربری به دلیل آسیب‌پذیری شخص ثالث را تأیید کرد

اخبار BlockBeats، ۲۴ دسامبر، پلتفرم بازار پیش‌بینی غیرمتمرکز Polymarket تأیید کرده است که یک حادثه آسیب‌پذیری امنیتی اخیر که شامل یک ارائه‌دهنده تأیید هویت شخص ثالث بوده، چندین کاربر را تحت تأثیر قرار داده است.

اوایل این هفته، گزارش‌هایی مبنی بر هک شدن حساب‌های کاربری Polymarket در توییتر و ردیت منتشر شد و کاربران آسیب‌دیده جزئیات خسارت‌های خود را در رسانه‌های اجتماعی شرح دادند. طبق گزارش‌های کاربران در رسانه‌های اجتماعی، به نظر می‌رسد این مشکل کاربرانی را که از طریق Magic Labs در Polymarket ثبت‌نام کرده بودند، تحت تأثیر قرار داده است. مجیک لبز به کاربران اجازه می‌دهد تا از طریق ایمیل وارد سیستم شوند و کیف پول‌های اتریوم غیرمتولی eth-143">غیرمتولی ایجاد کنند. سرویس ثبت نام مجیک لبز به طور گسترده توسط بسیاری از تازه واردان به دنیای ارزهای دیجیتال که کیف پول دارایی دیجیتال ندارند، مورد استفاده قرار می‌گیرد.

روز سه‌شنبه، پلی‌مارکت در کانال رسمی دیسکورد خود این مشکل امنیتی را تأیید کرد و اظهار داشت: «ما اخیراً یک مشکل امنیتی را که تعداد کمی از کاربران را تحت تأثیر قرار داده بود، کشف و حل کردیم. این مشکل ناشی از آسیب‌پذیری معرفی‌شده توسط یک ارائه‌دهنده تأیید هویت شخص ثالث بود." با این حال، پلی‌مارکت تعداد کاربران آسیب‌دیده یا مبلغ سرقت‌شده را فاش نکرد و همچنین ارائه‌دهنده خدمات شخص ثالث دخیل در این حادثه را مشخص نکرد. این پلتفرم اظهار داشت که مشکل برطرف شده است و هیچ خطری باقی نمانده است. (بلوک)