Polymarket：Lỗ hổng xác thực danh tính bên thứ ba dẫn đến một số tài khoản người dùng bị đánh cắp

Tin tức từ Mars Finance, nền tảng Polymarket đã phát hiện và giải quyết một lỗ hổng an ninh ảnh hưởng đến “một số ít người dùng”, do lỗ hổng gây ra bởi nhà cung cấp xác thực bên thứ ba. Trước đó, nhiều người dùng Polymarket đã phản hồi trên Reddit và X về việc tài khoản của họ bị đăng nhập bất thường, tiền bị rút sạch và các vị thế giao dịch bị buộc đóng. Người dùng bị ảnh hưởng chủ yếu là nhóm đăng nhập qua email bằng Magic Labs. Một số nạn nhân cho biết, mặc dù đã bật xác thực hai yếu tố (2FA) và thiết bị không bị xâm nhập trái phép, nhưng tài khoản vẫn bị đánh cắp sau nhiều lần cố gắng đăng nhập bất thường. Chính thức từ Polymarket xác nhận rằng lỗ hổng đã được khắc phục, hiện không còn rủi ro kéo dài, nền tảng đang liên hệ trực tiếp với các người dùng bị ảnh hưởng. Trước đó, vào cuối năm 2024, nền tảng này cũng đã từng bị mất tài sản của một số người dùng đăng nhập qua Google do lỗ hổng của plugin bên thứ ba.