Polymarket đổ lỗi cho nhà cung cấp bên thứ ba về vụ xâm phạm tài khoản—Những điều bạn cần biết

Polymarket Báo cáo Rò rỉ Tài khoản Người dùng Liên quan đến Nhà cung cấp Xác thực Bên thứ ba

Polymarket, một nền tảng thị trường dự đoán nổi bật, đã tiết lộ một vụ vi phạm an ninh ảnh hưởng đến một số ít người dùng của mình. Sự cố này liên quan đến các lỗ hổng do dịch vụ đăng nhập của bên thứ ba gây ra, làm dấy lên mối lo ngại về an ninh nền tảng và sự an toàn của quỹ người dùng trong bối cảnh các mối đe dọa về tài sản kỹ thuật số ngày càng gia tăng.

Những điểm chính

Polymarket xác định một lỗ hổng bảo mật xuất phát từ nhà cung cấp xác thực bên thứ ba, ảnh hưởng đến một số ít người dùng.

Các báo cáo của người dùng cho thấy các vụ rò rỉ tài khoản và quỹ bị rút sạch, một số người dùng gặp nhiều lần cố gắng đăng nhập trước các giao dịch trái phép.

Nền tảng đã xác nhận vấn đề đã được khắc phục và cam đoan người dùng rằng không còn rủi ro nào đang tồn tại.

Một số người dùng bị ảnh hưởng nghi ngờ có sự tham gia của Magic Labs, dịch vụ ví tích hợp với Polymarket, trong vụ vi phạm an ninh.

Các mã ký hiệu đề cập: N/A

Cảm xúc: Trung lập

Ảnh hưởng đến giá: Trung lập. Sự cố đã thúc đẩy các cuộc rà soát an ninh nhưng chưa gây ra gián đoạn thị trường ngay lập tức.

Ý tưởng giao dịch (Not Financial Advice): Giữ. Các nhà đầu tư nên theo dõi các biện pháp an ninh của nền tảng và các cập nhật chính thức để biết thêm thông tin.

Bối cảnh thị trường: Sự cố này nhấn mạnh những thách thức về an ninh mạng liên tục mà các nền tảng crypto phải đối mặt trong bối cảnh việc chấp nhận và nâng cao kỹ năng của các tác nhân độc hại ngày càng tăng.

Chi tiết về vụ việc an ninh

Polymarket xác nhận đã xảy ra vi phạm trên kênh Discord của mình, cho biết rằng một lỗ hổng bảo mật đã được giới thiệu qua nhà cung cấp xác thực bên thứ ba. Công ty báo cáo rằng họ đã xác định và khắc phục lỗ hổng sau khi một số người dùng báo cáo hoạt động đáng ngờ, bao gồm nhiều lần cố gắng đăng nhập, và một số tài khoản sau đó bị rút sạch quỹ.

Nguồn: Discord

Sau vụ vi phạm, các người dùng bị ảnh hưởng báo cáo rằng số dư tài khoản của họ đã bị xâm phạm nghiêm trọng, một số cáo buộc rằng quỹ của họ đã bị rút mà không có sự cho phép. Một người dùng Reddit chia sẻ rằng họ đã nhận thấy ba lần cố gắng đăng nhập trái phép trước khi tài sản của họ bị đánh cắp, khiến số dư tài khoản giảm gần về 0. Đáng chú ý, một số người dùng liên kết vụ vi phạm với Magic Labs, dịch vụ ví tích hợp với nền tảng, gợi ý rằng các lỗ hổng trong nhà cung cấp bên thứ ba này có thể đã đóng vai trò.

Một người dùng khác trên X nói, “Ví Polymarket của tôi cũng bị rút sạch hôm qua. Ví được tạo bởi Magic Labs. Tôi chưa từng đăng ký email với họ, vì vậy tôi chưa từng nhận được liên kết lừa đảo.” Điều này cho thấy các lỗ hổng bảo mật tiềm năng trong các tích hợp của bên thứ ba, ngày càng bị các tác nhân độc hại nhắm tới.

Trước đó, Polymarket đã từng đối mặt với các thách thức về an ninh. Vào cuối năm 2024, một số người dùng báo cáo rằng tài khoản của họ bị xâm phạm sau khi đăng nhập qua Google, làm nổi bật hơn nữa sự cần thiết của các giao thức bảo mật vững chắc trên các thị trường dự đoán và nền tảng phi tập trung.

Sự cố này nhấn mạnh tầm quan trọng của việc thực hành an ninh cảnh giác đối với các nền tảng crypto, đặc biệt là những nền tảng xử lý quỹ người dùng và dữ liệu nhạy cảm. Khi ngành công nghiệp tiếp tục phát triển, việc bảo vệ tài sản người dùng vẫn là ưu tiên hàng đầu chống lại các mối đe dọa mạng ngày càng tinh vi.

Bài viết này ban đầu được đăng với tiêu đề Polymarket Đổ lỗi cho Nhà cung cấp Bên thứ ba về vụ Rò rỉ Tài khoản—Những điều bạn cần biết trên Crypto Breaking News – nguồn tin đáng tin cậy của bạn về tin tức crypto, tin tức Bitcoin và cập nhật blockchain.