Se ha reconocido una vulnerabilidad de seguridad causada por el servicio de verificación de identidad en Polymarket

Polymarket, un actor importante en el campo de los mercados de predicción descentralizados, ha emitido una declaración oficial sobre un incidente de seguridad que ha alertado a la industria. La plataforma indicó que la vulnerabilidad se encontró en la infraestructura de Magic Labs, un proveedor de autenticación de terceros. Debido a esta vulnerabilidad, algunas cuentas que se registraron a través del sistema de autenticación de terceros de 24 plataformas están en riesgo.

Al analizar los detalles del incidente de seguridad, se descubrió que los usuarios afectados fueron víctimas de ataques de robo de identidad. Los atacantes, en lugar de requerir la verificación del número de teléfono o un código de doble factor, eludieron directamente los mecanismos de autenticación de doble factor y accedieron a los fondos. Esta situación ha resultado en pérdidas económicas para usuarios que estaban expuestos a amenazas de phishing y que compartieron información sensible.

Entre las medidas tomadas por la plataforma se encuentra la declaración de que la vulnerabilidad ha sido corregida y que no hay otros riesgos de seguridad en el sistema. Los responsables de Polymarket se comprometieron a contactar directamente a cada usuario afectado para brindarles soporte. Sin embargo, aún no se ha informado públicamente cuántos usuarios han sido afectados ni la cantidad total de pérdidas. Esta falta de transparencia continúa generando dudas sobre la confianza en la plataforma.

Los observadores del sector destacan que este tipo de incidentes subrayan la importancia de los riesgos asociados a los proveedores de servicios de terceros en los sistemas de criptomonedas.