Polymarket 將帳戶漏洞歸咎於第三方供應商——您需要了解的資訊

Polymarket 報告用戶帳戶漏洞與第三方身份驗證供應商有關

Polymarket 是一個知名的預測市場平台，該平台披露了一起影響少數用戶的安全漏洞事件。此事件與第三方登入服務引入的漏洞有關,在數位資產威脅日益增加的情況下，引發了對平台安全性和用戶資金安全的擔憂。

重點摘要

• Polymarket 發現了源自第三方身份驗證供應商的安全漏洞，影響了少數用戶。
• 用戶報告顯示帳戶遭到入侵且資金被盜，部分用戶在未經授權的交易之前經歷了多次登入嘗試。
• 該平台已確認問題已經解決，並向用戶保證不存在持續性風險。
• 部分受影響的用戶懷疑與 Polymarket 整合的錢包服務 Magic Labs 涉及此次安全漏洞。

提及的代碼：不適用

情緒：中性

價格影響：中性。此事件促使平台進行安全審查，但尚未造成即時的市場混亂。

交易想法（非財務建議）：持有。投資者應監控平台的安全措施和官方更新以了解進一步發展。

市場背景：此事件突顯了加密平台在採用率增加和惡意行為者日益複雜的情況下所面臨的持續網路安全挑戰。

安全事件詳情

Polymarket 在其 Discord 頻道上承認了漏洞，表示安全缺陷是透過第三方身份驗證供應商引入的。該公司報告稱，在多位用戶報告可疑活動（包括多次登入嘗試）後，公司發現並修復了該漏洞，部分帳戶隨後被盜走了資金。

漏洞發生後，受影響的用戶報告稱其帳戶餘額受到嚴重損害，部分用戶聲稱其資金在未經授權的情況下被盜走。一位 Reddit 用戶分享說，他們在資產被盜之前注意到三次未經授權的登入嘗試，帳戶餘額降至接近零。值得注意的是，部分用戶將漏洞與平台整合的錢包服務 Magic Labs 聯繫起來，暗示該第三方供應商的漏洞可能發揮了作用。

另一位 X 平台用戶表示：「我的 Polymarket 錢包昨天也被盜了。錢包是由 Magic Labs 創建的。我從未註冊他們的電子郵件，所以我從未收到網路釣魚連結。」這指出了第三方整合中潛在的安全漏洞，這些漏洞正日益成為惡意行為者的攻擊目標。

此前，Polymarket 曾面臨安全挑戰。2024 年底，部分用戶報告稱透過 Google 登入後帳戶遭到入侵，進一步凸顯了預測市場和去中心化平台需要建立強大安全協議的必要性。

此事件強調了加密平台實施嚴密安全措施的重要性，特別是那些處理用戶資金和敏感資料的平台。隨著產業持續成長，保護用戶資產在不斷演變的網路威脅面前仍然至關重要。

本文最初發布於 Crypto Breaking News，標題為 Polymarket 將帳戶漏洞歸咎於第三方供應商——您需要了解的資訊，Crypto Breaking News 是您值得信賴的加密貨幣新聞、Bitcoin 新聞和區塊鏈更新來源。