Полімеркет акаунт був викрадений: вразливість Magic Labs викрита, офіційна інформація двозначна

【Блокчейн-ритм】Останні кілька днів користувачі Polymarket стикнулися з масовими крадіжками акаунтів, що викликало широкий резонанс у X та Reddit. Постраждалі детально виклали свої втрати у соцмережах, і одразу почалися різні припущення.

Корінь проблеми був викритий — вона полягала у сторонньому провайдері ідентифікаційних послуг Magic Labs. Ця служба дозволяє користувачам входити у систему та створювати Ethereum-гаманці безпосередньо через електронну пошту, що звучить дуже зручно і справді приваблює багато новачків у Web3. Але саме через цю уразливість і було зроблено пролом.

24 грудня офіційний представник Polymarket у Discord нарешті визнав цю ситуацію, заявивши, що було виявлено та виправлено безпекову проблему, яка торкнулася частини користувачів, і джерело — у вразливості стороннього провайдера ідентифікаційних послуг.

Однак тут є цікава деталь — офіційна відповідь Polymarket була досить нечіткою. Вони не уточнили, скільки саме користувачів постраждало і скільки коштів було викрадено, а також не назвали конкретного стороннього сервіс-провайдера. Вони просто заявили: «Проблему вирішено, потенційних ризиків немає», — і спробували так закрити тему. Така позиція дійсно викликає недовіру. Для користувачів відсутність конкретної інформації та прозорості лише посилює тривогу — лише чіткі цифри та відкриті пояснення можуть справді вселити довіру.