Polymarket conta roubada: vulnerabilidade da Magic Labs exposta, informações oficiais vagas

【区块律动】Recentemente, os utilizadores do Polymarket enfrentaram um incidente de roubo coletivo de contas, que causou grande alvoroço no X e no Reddit. As vítimas divulgaram detalhadamente as perdas nas redes sociais, gerando muitas discussões.

A origem do problema foi descoberta — a falha estava no fornecedor de autenticação de terceiros, Magic Labs. Este serviço permite que os utilizadores façam login e criem carteiras Ethereum diretamente com o email, parecendo bastante conveniente e atraindo muitos novatos no Web3. Mas foi exatamente assim que uma vulnerabilidade foi explorada.

No dia 24 de dezembro, a equipa oficial do Polymarket finalmente admitiu o incidente no Discord, afirmando que identificaram e corrigiram uma questão de segurança que afetava alguns utilizadores, sendo a origem a vulnerabilidade do fornecedor de autenticação de terceiros.

Porém, há um ponto interessante — a resposta oficial do Polymarket foi um pouco ambígua. Eles não especificaram quantos utilizadores foram afetados, nem o valor das fundos roubados, e também não identificaram claramente qual era o serviço de terceiros envolvido. Com uma simples frase de que “o problema foi resolvido, sem riscos potenciais”, tentaram encerrar o assunto. Essa postura realmente causa alguma desconfiança. Para os utilizadores, a falta de informações detalhadas e transparência só aumenta a ansiedade — números concretos e explicações claras são essenciais para transmitir confiança.