Tài khoản người dùng Polymarket bị đánh cắp gây tranh cãi, chính thức phản hồi: liên quan đến công cụ đăng nhập bên thứ ba

Phiên bản dự đoán phi tập trung Polymarket gần đây gặp phải tranh cãi về an ninh tài khoản. Nhiều người dùng liên tiếp báo cáo rằng tài khoản Polymarket của họ bị đánh cắp mà không có hoạt động bất thường nào, và số tiền trong tài khoản bị chuyển đi nhanh chóng. Đối mặt với loạt vụ mất tài khoản này, phía chính thức của Polymarket đã đổ lỗi cho một nhà cung cấp dịch vụ đăng nhập bên thứ ba chưa được công khai danh tính.

Theo phản hồi từ kênh Discord chính thức của nền tảng, sau khi người dùng phản ánh mất tiền và có hành vi đăng nhập bất thường, Polymarket đã xác nhận xảy ra sự cố an ninh. Nhiều bài đăng từ Reddit và X cho thấy, một số người dùng sau khi nhận được cảnh báo đăng nhập không phải do chính họ thực hiện, đã phát hiện số dư tài khoản bị xóa sạch. Một số người dùng cho biết thiết bị và các tài khoản khác của họ không bị xâm nhập, nhưng trong tài khoản Polymarket chỉ còn 0.01 USD.

Một số người dùng tiết lộ rằng, ngay cả khi đã bật xác thực hai yếu tố (2FA), họ vẫn mất khoảng 2000 USD tài sản. Một người khác nói rằng tài khoản chính trong top 1000 của họ trên Polymarket đã bị xóa sạch, thậm chí cả tài khoản thử nghiệm cũng không thoát khỏi. Những trường hợp này càng làm gia tăng lo ngại về an ninh tài khoản của Polymarket và rủi ro xác thực bên thứ ba.

Dù Polymarket chưa chỉ rõ nhà cung cấp dịch vụ bên thứ ba cụ thể, nhiều người dùng trên các nền tảng mạng xã hội cho rằng vấn đề có thể liên quan đến Magic Labs. Magic Labs cung cấp chức năng đăng nhập qua email và tự động tạo ví tiền mã hóa, giảm thiểu rào cản cho người dùng mới tiếp cận nền tảng Web3, do đó được sử dụng rộng rãi để truy cập Polymarket và các ứng dụng phi tập trung khác.

Trong tuyên bố của mình, Polymarket thừa nhận tồn tại lỗ hổng bảo mật, nhưng không tiết lộ số lượng người dùng bị ảnh hưởng hoặc quy mô số tiền bị đánh cắp. Người phát ngôn của công ty cho biết, sự cố lần này bắt nguồn từ lỗ hổng do nhà cung cấp xác thực bên thứ ba giới thiệu, hiện đã được khắc phục, nền tảng không còn rủi ro an ninh kéo dài, và sẽ chủ động liên hệ với các người dùng bị ảnh hưởng.

Tính đến thời điểm hiện tại, Polymarket và Magic Labs vẫn chưa phản hồi yêu cầu bình luận từ phía công chúng. Sự kiện này cũng một lần nữa dấy lên các cuộc thảo luận trong ngành về các công cụ đăng nhập bên thứ ba, các giải pháp lưu trữ an toàn và cơ chế bảo vệ tài sản của người dùng trên các nền tảng phi tập trung. Khi quy mô người dùng của các thị trường dự đoán và ứng dụng Web3 mở rộng, rủi ro về an ninh tài khoản và xác thực danh tính có thể trở thành yếu tố then chốt trong cạnh tranh của các nền tảng.