Polymarket confirme une violation récente du compte utilisateur due à une vulnérabilité tierce

BlockBeats News, 24 décembre, La plateforme de marché de prévisions décentralisée Polymarket a confirmé qu'un incident récent de vulnérabilité de sécurité impliquant un fournisseur tiers de vérification d'identité a affecté plusieurs utilisateurs.

Plus tôt cette semaine, des informations faisant état de comptes Polymarket compromis ont commencé à faire surface sur Twitter et Reddit, les utilisateurs concernés détaillant leurs pertes sur les réseaux sociaux. Selon les rapports des utilisateurs sur les réseaux sociaux, le problème semble avoir affecté les utilisateurs qui se sont inscrits sur Polymarket via Magic Labs. Magic Labs permet aux utilisateurs de se connecter par email et de créer des portefeuilles Ethereum non-dépositaires. Le service d'inscription de Magic Labs est largement utilisé par de nombreux nouveaux venus dans le domaine des cryptomonnaies qui n'ont pas de portefeuille d'actifs numériques.

Mardi, Polymarket a reconnu ce problème de sécurité sur son canal officiel Discord, déclarant : « Nous avons récemment découvert et résolu un problème de sécurité affectant un petit nombre d'utilisateurs. Ce problème a été causé par une vulnérabilité introduite par un fournisseur tiers de vérification d'identité. » Cependant, Polymarket n'a pas divulgué le nombre d'utilisateurs concernés ni le montant volé, ni précisé le prestataire de services tiers impliqué dans cet incident. La plateforme a déclaré que le problème est résolu et qu'il n'y a plus de risque. (Le Block)