Polymarket dieksploitasi oleh peretas untuk mengeksploitasi kerentanan pihak ketiga, dan ribuan dana pengguna dikosongkan

Polymarket dalam masalah kali ini. Pencurian akun pengguna baru-baru ini di platform pasar prediksi terdesentralisasi secara resmi dikonfirmasi disebabkan oleh kerentanan sistem di Magic Labs, penyedia layanan otentikasi pihak ketiga.

Yang lebih memilukan adalah bahwa beberapa pengguna yang mendaftar melalui Magic Labs memiliki dana yang ditransfer meskipun mereka telah mengaktifkan perlindungan otentikasi dua faktor tanpa mengklik tautan yang mencurigakan. Ini secara langsung menyentuh titik nyeri pengguna Web3 - tidak peduli seberapa berhati-hati Anda, Anda tidak dapat mencegah masalah penyedia layanan yang mendasarinya.

Kabar baiknya adalah pernyataan resmi bahwa celah telah diperbaiki, dan tidak ada bahaya tersembunyi untuk melanjutkan risiko untuk saat ini. Pengguna korban akan diberitahu secara individual tentang rencana perawatan. Namun, platform tersebut belum secara terbuka mengatakan berapa banyak orang yang telah direkrut dan seberapa besar kerugiannya, yang juga menimbulkan banyak keraguan.

Ini juga mengingatkan pengguna Web3 untuk memperhatikan bahkan saat beroperasi di platform terkenal - lini keamanan penyedia layanan pihak ketiga terkadang lebih lemah daripada platform itu sendiri.