Polymarket akun diretas skandal: Celah Magic Labs terungkap, informasi resmi samar

【区块律动】Belakangan ini, pengguna Polymarket mengalami kejadian pencurian akun secara kolektif, yang menjadi perbincangan hangat di X dan Reddit. Para korban mengunggah rincian kerugian mereka di media sosial, sehingga berbagai pendapat bermunculan.

Akar permasalahan terungkap—masalahnya terletak pada Magic Labs, penyedia layanan otentikasi pihak ketiga. Layanan Magic Labs memungkinkan pengguna untuk langsung masuk dan membuat dompet Ethereum menggunakan email, terdengar sangat praktis dan memang menarik banyak pemula Web3. Tapi celah keamanan ini dimanfaatkan untuk menyusup.

Pada 24 Desember, resmi dari Polymarket di Discord akhirnya mengakui kejadian ini, menyatakan bahwa mereka telah menemukan dan memperbaiki masalah keamanan yang mempengaruhi sebagian pengguna, yang sumbernya adalah celah dari penyedia otentikasi pihak ketiga tersebut.

Namun yang menarik di sini—respon resmi Polymarket agak ambigu. Mereka tidak secara jelas menyebutkan berapa banyak pengguna yang terdampak, berapa besar kerugian yang dicuri, maupun menyebutkan siapa penyedia layanan pihak ketiga tersebut. Hanya dengan kalimat “Masalah telah diselesaikan, tidak ada risiko potensial” mereka berusaha menutupinya. Sikap seperti ini memang membuat orang kurang percaya. Bagi pengguna, kekurangan informasi ini justru akan meningkatkan kecemasan—angka pasti dan penjelasan yang transparan adalah satu-satunya cara untuk benar-benar memberi kepercayaan.