Polymarket Sikkerhedsproblem Udbedret
Virksomheden har oplyst, at problemet kun har påvirket et begrænset antal brugere og er blevet fuldt udbedret. Polymarket har kontaktet de berørte brugere direkte og forklaret, at fejlen ikke stammer fra deres kerneinfrastruktur.
Årsag til Problemet
De bekræftede, at en nylig bølge af brud på brugerkonti blev forårsaget af en sårbarhed relateret til en tredjeparts autentificeringsudbyder, efter flere rapporter om mistænkelig aktivitet og drænede saldi på forskellige sociale medieplatforme.
I en erklæring, der blev delt på deres Discord-kanal tirsdag, sagde Polymarket, at de havde identificeret og løst et sikkerhedsproblem, der påvirkede et “lille antal brugere.”
Ifølge platformen stammede fejlen fra et tredjeparts loginværktøj snarere end fra Polymarkets kerneinfrastruktur. Virksomheden har bekræftet, at problemet er blevet fuldt udbedret, at der ikke er nogen løbende risiko, og at de berørte brugere vil blive kontaktet direkte.
Brugerreaktioner og Spekulationer
Offentliggørelsen kom efter, at brugere på Reddit og X rapporterede om uautoriseret adgang til deres konti, hvor nogle hævdede, at deres saldi var blevet helt drænet. Flere brugere beskrev, at de havde set flere mislykkede eller mistænkelige loginforsøg, før deres positioner blev lukket, og midler blev fjernet.
En Reddit-bruger nævnte, at de bemærkede tre loginforsøg i løbet af natten, selvom deres enhed og Google-konto ikke viste tegn på kompromittering, og de senere opdagede, at deres Polymarket-saldo var faldet til kun $0,01.
Spekulationer om kilden til sårbarheden spredte sig hurtigt online, hvor nogle brugere foreslog, at det kunne have været knyttet til Magic Labs, en tegnebog og autentificeringstjeneste integreret med Polymarket. En X-bruger hævdede, at deres Polymarket-tegnebog, som blev oprettet gennem Magic Labs, blev drænet, selvom de aldrig havde tilmeldt sig via e-mail eller modtaget phishing-links.
Tidligere Bekymringer om Kontosikkerhed
Polymarket har ikke offentligt bekræftet, hvilken autentificeringsudbyder der var ansvarlig. Dette er ikke første gang, Polymarket-brugere har stået over for bekymringer om kontosikkerhed. I slutningen af 2024 rapporterede nogle brugere om tab af midler efter at have logget ind på platformen via Google-kontoautentificering, hvilket rejste tidligere spørgsmål om risiciene forbundet med tredjeparts loginintegrationer.
Selvom Polymarket har forklaret, at sårbarheden er blevet rettet, og at brugernes midler nu er sikre, har hændelsen fornyet granskningen af autentificeringsmetoderne, der anvendes af kryptovaluta- og predictionsmarkedsplatforme.
