Polymarket：第三者認証の脆弱性により一部ユーザーアカウントが盗まれる

火星财经消息、Polymarket プラットフォームは、「少量のユーザー」に影響を与えるセキュリティ問題を検出し、既に解決したと発表しました。この問題は、サードパーティの認証プロバイダーによる脆弱性から引き起こされました。以前、複数のPolymarketユーザーがRedditやXプラットフォームでアカウントの異常なログインを報告し、資金が盗まれ、取引ポジションが強制的に閉鎖されました。影響を受けたユーザーは、Magic Labsを通じてメールアドレスでログインしているグループが主です。一部の被害者は、二段階認証（2FA）を有効にし、デバイスが不正侵入されていないにもかかわらず、複数回の異常なログイン試行後にアカウントが盗まれたと述べています。Polymarket公式は、この脆弱性が修正されたことを確認しており、現在は継続的なリスクは存在しないとしています。プラットフォームは影響を受けたユーザーに直接連絡を取っています。2024年下旬には、同プラットフォームもサードパーティのプラグインの脆弱性により、Googleログインを利用している一部のユーザー資産が盗まれる事例もありました。