Polymarket Colpita da Violazione della Sicurezza di Terze Parti, Conti Utente Svuotati

La piattaforma di mercato predittivo decentralizzato Polymarket ha confermato una violazione della sicurezza che ha interessato un certo numero dei suoi utenti. L'incidente, che ha portato al prosciugamento dei fondi dagli account degli utenti, è stato attribuito a una vulnerabilità in un provider di autenticazione di terze parti. Le segnalazioni della violazione hanno iniziato a emergere all'inizio di questa settimana sulle piattaforme di social media come X e Reddit, con gli utenti interessati che hanno dettagliato perdite finanziarie significative.

Punti chiave

Polymarket ha subito una violazione della sicurezza che ha interessato un piccolo numero di utenti.
La violazione è attribuita a una vulnerabilità in un provider di autenticazione di terze parti.
Gli utenti interessati hanno segnalato saldi di account prosciugati e tentativi di accesso non autorizzati.
La piattaforma afferma che il problema è stato risolto e non ci sono rischi in corso.
Polymarket contatterà direttamente gli utenti interessati.

Violazioni degli account utente e prosciugamento dei fondi

Gli utenti hanno iniziato a segnalare attività sospette sui loro account Polymarket, inclusi molteplici tentativi di accesso non autorizzati, nonostante i loro dispositivi e altri servizi online rimanessero sicuri. In diversi casi, gli utenti si sono svegliati scoprendo che le loro posizioni di trading erano state chiuse e i loro saldi di conto prosciugati, spesso ridotti a soli $0,01. Alcuni utenti hanno notato di non aver cliccato su alcun link sospetto e di avere l'autenticazione a due fattori abilitata sulla loro email, suggerendo una potenziale bypass a livello di provider.

Focus sul provider di autenticazione di terze parti

Polymarket ha ufficialmente riconosciuto l'incidente sul suo canale Discord, confermando che una "vulnerabilità introdotta da un provider di autenticazione di terze parti" ne è stata la causa. Sebbene la piattaforma non abbia divulgato il provider specifico né il valore totale degli asset rubati, ha assicurato agli utenti che il problema è stato risolto e non rimangono ulteriori rischi. L'azienda ha dichiarato che contatterà tutti gli utenti interessati.

Le segnalazioni degli utenti suggeriscono che gli account registrati tramite Magic Labs, un servizio che facilita gli accessi via email e crea automaticamente wallet Ethereum non custodiali, sono stati particolarmente colpiti. Questo metodo è popolare tra i nuovi utenti di criptovalute che potrebbero non avere esperienza pregressa con i wallet di asset digitali.

Incidenti di sicurezza passati su Polymarket

Questa non è la prima sfida di sicurezza che Polymarket ha affrontato. Nel settembre 2024, gli utenti che hanno effettuato l'accesso tramite account Google hanno segnalato prosciugamenti simili di wallet, dove gli aggressori hanno sfruttato chiamate di funzione "proxy" per spostare fondi. Polymarket all'epoca ha anche indagato su questi incidenti come potenzialmente collegati a provider di autenticazione di terze parti. Inoltre, una campagna di phishing che ha sfruttato le sezioni di commenti della piattaforma il mese scorso ha comportato perdite per gli utenti superiori a $500.000.

Fonti

Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.