Polymarket：Kerentanan otentikasi pihak ketiga menyebabkan sejumlah kecil akun pengguna dibobol

Berita dari Mars Finance, platform Polymarket mendeteksi dan telah menyelesaikan sebuah masalah keamanan yang mempengaruhi “jumlah kecil pengguna”, yang disebabkan oleh celah yang diperkenalkan oleh penyedia otentikasi pihak ketiga. Sebelumnya, beberapa pengguna Polymarket melaporkan di Reddit dan platform X bahwa akun mereka mengalami login yang tidak normal, dana dihapus, dan posisi perdagangan dipaksa ditutup. Pengguna yang terkena dampak sebagian besar adalah mereka yang masuk melalui email dengan Magic Labs. Beberapa korban menyatakan bahwa meskipun mereka telah mengaktifkan otentikasi dua faktor (2FA) dan perangkat mereka tidak disusupi secara ilegal, akun mereka tetap diretas setelah beberapa kali percobaan login yang tidak normal. Perwakilan resmi Polymarket mengonfirmasi bahwa celah tersebut telah diperbaiki, saat ini tidak ada risiko berkelanjutan, dan platform sedang menghubungi langsung pengguna yang terdampak. Sebelumnya, pada akhir tahun 2024, platform ini juga pernah mengalami pencurian aset sebagian pengguna yang masuk melalui Google akibat celah pada plugin pihak ketiga.