todayonchain.com

Polymarket、最近のユーザーアカウントハックでサードパーティの脆弱性を引用

The Block
Polymarketは、サードパーティの認証プロバイダーを介してサインアップしたユーザーに影響を与えたセキュリティ侵害を確認しました。

概要

分散型予測市場プラットフォームのPolymarketは、最近のセキュリティ侵害により複数のユーザーが影響を受けたと確認しました。影響を受けたユーザーは、不審なログイン試行後に残高が引き出されたと報告しています。この問題は、Magic Labsを介してサインアップしたユーザーに特に影響を与え、Magic Labsはメールサインインを通じて非カストディアルなEthereumウォレットを作成します。PolymarketはDiscordで問題を認め、問題は解決済みで継続的なリスクはないとし、影響を受けたユーザーに連絡すると約束しましたが、影響を受けたユーザー数や総損失額は明らかにされていません。このインシデントは、2024年9月にGoogleログインとサードパーティプロバイダーに関連して発生した同様のセキュリティ問題と類似しています。

(出典:The Block)