Polymarket Bekrefter Sikkerhetsproblem
Selskapet opplyser at problemet har påvirket et begrenset antall brukere, og at det nå er fullstendig utbedret. Polymarket uttaler at de kontakter de berørte brukerne direkte og forklarer at feilen ikke stammer fra deres kjerneinfrastruktur.
Årsak til Problemet
De bekrefter at en nylig bølge av brudd på brukerkontoer ble forårsaket av en sårbarhet knyttet til en tredjeparts autentiseringstjeneste, etter flere rapporter om mistenkelig aktivitet og tappede saldoer på ulike sosiale medieplattformer.
I en uttalelse som ble delt på deres Discord-kanal tirsdag, sa Polymarket at de har identifisert og løst et sikkerhetsproblem som påvirket et «lite antall brukere.»
Ifølge plattformen stammer feilen fra et tredjeparts innloggingsverktøy snarere enn fra Polymarkets kjerneinfrastruktur. Selskapet opplyser at problemet er fullstendig utbedret, at det ikke er noen pågående risiko, og at berørte brukere vil bli kontaktet direkte.
Brukerrapporter og Spekulasjoner
Avsløringen kom etter at brukere på Reddit og X rapporterte om uautorisert tilgang til kontoene sine, hvor noen hevdet at saldoene deres var helt tappet. Flere brukere beskrev å ha sett flere mislykkede eller mistenkelige innloggingsforsøk før posisjonene deres ble stengt og midlene fjernet.
En Reddit-bruker sa at de la merke til tre innloggingsforsøk over natten, til tross for at enheten deres og Google-kontoen ikke viste tegn på kompromittering, for så senere å oppdage at Polymarket-saldoen deres hadde falt til bare $0,01.
Spekulasjoner rundt kilden til sårbarheten spredte seg raskt på nettet, med noen brukere som antydet at det kan ha vært knyttet til Magic Labs, en lommebok- og autentiseringstjeneste integrert med Polymarket. En X-bruker hevdet at deres Polymarket-lommebok, som ble opprettet gjennom Magic Labs, ble tappet til tross for at de aldri hadde registrert seg via e-post eller mottatt phishing-lenker.
Tidligere Bekymringer
Polymarket bekreftet ikke offentlig hvilken autentiseringstjeneste som var ansvarlig. Dette er ikke første gang Polymarket-brukere har stått overfor bekymringer knyttet til kontosikkerhet. På slutten av 2024 rapporterte noen brukere om tap av midler etter å ha logget inn på plattformen gjennom Google-kontoautentisering, noe som reiste tidligere spørsmål om risikoene knyttet til integrasjoner med tredjeparts innlogging.
Mens Polymarket forklarer at sårbarheten er fikset og at brukermidler nå er trygge, har hendelsen fornyet granskningen av autentiseringsmetodene som brukes av kryptovaluta- og prediksjonsmarkedsplattformer.
