Polymarket exploité par un hacker via une vulnérabilité tierce, des milliers de fonds d'utilisateurs transférés à vide

【链文】Polymarket cette fois a rencontré des problèmes. Les comptes utilisateur de la plateforme de marché de prédiction décentralisée ont récemment été victimes de vols, la confirmation officielle étant qu'une vulnérabilité du système du fournisseur de services d'authentification tiers Magic Labs en est la cause.

Ce qui est encore plus frustrant, c'est que certains utilisateurs inscrits via Magic Labs, même s'ils n'ont cliqué sur aucun lien suspect et ont activé la double authentification, ont vu leurs fonds transférés en totalité. Cela touche directement le point sensible des utilisateurs Web3 — aussi prudent que l'on soit, on ne peut pas toujours se prémunir contre les failles des prestataires de services sous-jacents.

Bonne nouvelle, l'équipe officielle a déclaré que la vulnérabilité a été corrigée et qu'il n'y a actuellement aucun risque persistant. Les utilisateurs victimes seront informés individuellement des mesures à prendre. Cependant, la plateforme n'a pas encore divulgué combien de personnes ont été touchées ni l'ampleur réelle des pertes, ce qui suscite de nombreuses interrogations.

Cette affaire rappelle à tous les utilisateurs Web3 qu'il faut rester vigilant même sur des plateformes réputées — la sécurité des fournisseurs tiers est parfois plus fragile que celle de la plateforme elle-même.