Polymarket 称近期用户账户被黑是由于第三方漏洞
内容摘要
去中心化预测市场平台 Polymarket 证实，最近发生的安全漏洞影响了多名用户，这些用户报告称在可疑的登录尝试后账户余额被清空。该问题归因于第三方身份验证提供商中的一个漏洞，特别是影响了通过 Magic Labs 注册的用户，Magic Labs 通过电子邮件登录创建非托管式以太坊钱包。Polymarket 在 Discord 上承认了该问题，并表示问题已解决，没有持续风险，并承诺将联系受影响的用户，但未透露受影响的用户数量或总损失金额。此事件与 2024 年 9 月涉及 Google 登录和第三方提供商的类似安全问题相呼应。
(来源：The Block)