- Регистрация
- 03.10.2025
- Сообщения
- 1 034
Платформа предсказаний Polymarket подтвердила взлом нескольких пользовательских аккаунтов, связанный с уязвимостью у стороннего провайдера аутентификации. Пользователи жаловались на несанкционированные попытки входа и полное обнуление балансов, несмотря на использование двухфакторной аутентификации и отсутствие фишинга.
По сообщениям пострадавших, злоумышленники закрывали сделки и выводили средства. Проблема затронула пользователей, входивших через сервис Magic Labs, который предоставляет вход по email и создает некастодиальные Ethereum-кошельки.
В Polymarket заявили, что уязвимость уже устранена, но не раскрыли число пострадавших, сумму ущерба и имя провайдера. Это не первый инцидент: ранее аналогичные взломы и фишинговые атаки уже приводили к значительным потерям пользователей.