Polymarket rechaza las afirmaciones del hacker y dice que los datos son de acceso público
Polymarket niega una brecha de datos, afirmando que los datos privados de usuarios reclamados por el hacker son de acceso público.Resumen
La plataforma de mercados de predicción Polymarket ha refutado las afirmaciones de una brecha de datos de clientes realizadas por un hacker en la dark web. El hacker, bajo el seudónimo "xorcat", afirmó haber robado más de 300.000 registros, incluyendo perfiles de usuario, imágenes y direcciones de billetera. Polymarket ha calificado estas afirmaciones de "completo y absoluto sinsentido", asegurando que la información es de acceso público a través de sus puntos finales de API y datos en cadena, los cuales ofrecen gratuitamente a los desarrolladores. La plataforma destacó que estar en cadena significa que los datos son públicamente auditables, lo cual es una característica y no un error, y que no se filtró ningún dato. Si bien el hacker alegó que los datos se obtuvieron a través de puntos finales de API no documentados y configuraciones erróneas, los expertos en seguridad han expresado escepticismo, sugiriendo que los datos podrían haber sido analizados de fuentes públicas. Polymarket también señaló que tiene un programa de recompensas por errores activo, contrariamente a la afirmación del hacker.
(Fuente：Cointelegraph)