Виявлено вразливість безпеки, пов’язану з сервісом перевірки особистості на Polymarket

Мережа децентралізованих прогнозних ринків, важливий гравець у цій галузі, Polymarket, офіційно повідомила про інцидент безпеки, що викликало тривогу в індустрії. Платформа зазначила, що вразливість була виявлена у інфраструктурі Magic Labs, стороннього провайдера ідентифікації. Через цю уразливість деякі облікові записи, зареєстровані через систему третіх сторін для підтвердження особи, наразі під ризиком.

Деталі інциденту безпеки показують, що постраждалі користувачі стали жертвами атак крадіжки особистих даних. Зловмисники, замість підтвердження номера телефону або використання двофакторного коду, безпосередньо обходили механізми двофакторної автентифікації та отримували доступ до коштів. Це призвело до втрат грошей користувачів, які піддавалися фішинговим (phishing) атакам і ділилися конфіденційною інформацією.

Заходи, які вжила платформа, включають закриття вразливості та підтвердження, що в системі більше немає інших ризиків безпеки. Представники Polymarket пообіцяли безпосередньо зв’язатися з кожним постраждалим користувачем для надання підтримки. Однак інформація про кількість постраждалих користувачів і загальні збитки поки що не оприлюднена. Відсутність прозорості продовжує викликати питання щодо довіри до платформи.

Господарі галузі наголошують, що подібні інциденти підкреслюють важливість ролі сторонніх сервісів у системах криптовалют і наскільки вони є критичним фактором ризику.