Vụ mất tài khoản Polymarket: Lỗ hổng của Magic Labs bị phát hiện, thông tin chính thức mơ hồ

Trong những ngày gần đây, người dùng Polymarket đã bị đánh cắp tài khoản tập thể, gây náo động trên X và Reddit. Các nạn nhân đã đăng chi tiết về sự mất mát trên mạng xã hội và có những ý kiến khác nhau trong một thời gian.

Gốc rễ của vấn đề được phát hiện - vấn đề nằm ở Magic Labs, một nhà cung cấp xác thực bên thứ ba. Magic Labs là một dịch vụ cho phép người dùng đăng nhập trực tiếp bằng email của họ để tạo ví Ethereum, điều này nghe có vẻ tiện lợi và thu hút rất nhiều người mới sử dụng Web3. Nhưng lỗ hổng này đã bị khai thác.

Vào ngày 24 tháng 12, Polymarket chính thức thừa nhận vấn đề trên Discord, nói rằng họ đã tìm thấy và khắc phục sự cố bảo mật ảnh hưởng đến một số người dùng và nguồn là lỗ hổng trong nhà cung cấp xác thực bên thứ ba.

Nhưng đây là điều thú vị - phản hồi chính thức của Polymarket hơi mơ hồ. Họ không nói rõ có bao nhiêu người dùng bị ảnh hưởng, bao nhiêu tiền bị đánh cắp hoặc nhà cung cấp dịch vụ bên thứ ba là ai. Giống như câu “vấn đề đã được giải quyết, không có rủi ro tiềm ẩn” này tôi muốn phơi bày nó. Một thái độ như vậy thực sự không yên tâm. Đối với người dùng, việc thiếu thông tin này chỉ có thể làm trầm trọng thêm sự lo lắng - những con số cụ thể và hướng dẫn minh bạch có thể thực sự thấm nhuần sự tự tin.