Polymarket: vulnerabilidad en la verificación de identidad de terceros que provocó el robo de algunas cuentas de usuarios

Noticias de Mars Finance, la plataforma Polymarket detectó y solucionó un problema de seguridad que afectaba a “pocos usuarios”, causado por una vulnerabilidad introducida por un proveedor de autenticación de terceros. Anteriormente, varios usuarios de Polymarket reportaron en Reddit y X accesos anómalos a sus cuentas, fondos vaciados y posiciones de trading cerradas de forma forzada. Los usuarios afectados son principalmente aquellos que ingresaron mediante correo electrónico a través de Magic Labs. Algunos afectados indicaron que, aunque activaron la autenticación de dos factores (2FA) y sus dispositivos no fueron comprometidos ilegalmente, sus cuentas fueron robadas tras múltiples intentos de acceso anómalo. La compañía oficial de Polymarket confirmó que la vulnerabilidad ya ha sido corregida, que no existe un riesgo persistente y que la plataforma está contactando directamente a los usuarios afectados. Anteriormente, a finales de 2024, la plataforma también sufrió el robo de activos de algunos usuarios que ingresaron mediante Google debido a una vulnerabilidad en un plugin de terceros.