Polymarket: Vulnerabilidade na autenticação de terceiros levou ao roubo de algumas contas de usuários

Notícias do Mars Finance, a plataforma Polymarket detectou e resolveu um problema de segurança que afetava “poucos usuários”, causado por uma vulnerabilidade introduzida por um provedor de autenticação de terceiros. Anteriormente, vários usuários do Polymarket relataram no Reddit e na plataforma X acessos anormais às suas contas, com fundos esvaziados e posições de negociação forçadamente encerradas. Os usuários afetados eram principalmente aqueles que faziam login por email através do Magic Labs. Alguns vítimas afirmaram que, apesar de ativarem a autenticação de dois fatores (2FA) e de seus dispositivos não terem sido invadidos ilegalmente, suas contas foram roubadas após várias tentativas de login anormais. A equipe oficial do Polymarket confirmou que a vulnerabilidade foi corrigida e que atualmente não há riscos contínuos, estando a plataforma em contato direto com os usuários afetados. Anteriormente, no final de 2024, a plataforma também sofreu um incidente em que uma vulnerabilidade em um plugin de terceiros levou ao roubo de ativos de alguns usuários que faziam login via Google.