BTC
ETH
SOL
XRP
BNB
DOGE
ADA
HYPEKülső hitelesítési hiba miatt ürülhettek ki Polymarket-fiókok
Külső szolgáltató sebezhetősége állhat a Polymarket fiókfeltörések mögött – kiderült, hogyan ürülhettek ki egyes számlák és mi változik most.
A kriptós előrejelzési piac egyik legismertebb szereplője, a Polymarket szerint egy külső bejelentkezési megoldás sebezhetősége okozta azokat az incidenseket, amelyek során egyes felhasználók fiókjait feltörték és kiürítették.
Külső szolgáltató hibája állhat a Polymarket-fiókok feltörése mögött
A cég kedden a Discord-csatornáján közölte, hogy azonosított és kijavított egy biztonsági problémát, amely „csak a felhasználók kis részét érintette”, miután többen gyanús aktivitásról számoltak be. A Polymarket hangsúlyozta: a hiba egy harmadik fél által biztosított hitelesítési eszközből eredt, és azóta teljes mértékben megszüntették.
A vállalat közlése szerint jelenleg nincs folyamatban lévő biztonsági kockázat, az érintett felhasználókat pedig közvetlenül értesítik. A megerősítés azt követően érkezett, hogy Redditen és az X-en több felhasználó is arról számolt be: fiókjukból minden pénz eltűnt.
Többszöri belépési kísérletek előzték meg az ürítést
Egyes érintettek szerint a támadók több sikertelen bejelentkezési próbálkozás után jutottak be a fiókokba. Egy Reddit-felhasználó például azt írta, hogy három belépési kísérletet észlelt, miközben sem az eszköze, sem más online szolgáltatásai nem mutattak kompromittálódásra utaló jeleket.
Amikor belépett a Polymarketre, azt tapasztalta, hogy minden pozícióját lezárták, az egyenlege pedig gyakorlatilag nullára csökkent.
Más felhasználók arra gyanakodtak, hogy a probléma a Polymarket által integrált, népszerű walletmegoldáshoz, a Magic Labs szolgáltatásához köthető. Többen jelezték, hogy ilyen tárcával használták a platformot, és állításuk szerint nem kattintottak adathalász linkekre, mégis elvesztették a pénzüket.
Nem először merülnek fel biztonsági aggályok
Ez nem az első eset, hogy a Polymarket felhasználói biztonsági problémákkal szembesülnek. 2024 végén több fiókot is megcsapoltak, miután a felhasználók Google-fiókos belépéssel jelentkeztek be a platformra.
Bár a mostani incidens mértéke egyelőre korlátozottnak tűnik, az ügy ismét rávilágít arra, milyen kockázatokat hordozhatnak a külső hitelesítési megoldások a kriptós szolgáltatásoknál.
További híreink
Egy ázsiai boltból vett Ledgerben kémmodul küldte tovább a seedet, a Coldcardnál a kulcsok voltak kitalálhatók. Megnézzük, kinek kell lépnie, és kinek nem.
Tárca
Melyik hardvertárca van most veszélyben, és mit tegyél?
Közvetlen Bitcoin fizetés Magyarországon kevés boltban működik, az alza.hu sem fogad már kriptót. Kriptokártyával vagy ajándékkártyával költhetsz kriptót.
Ismertető
Bitcoinos fizetés Magyarországon, hol lehetséges és mi működik?
A MediaMarkt eltávolította a Ledger tárcáit, miután egy vásárló két készülékben jogosulatlan kábeleket és mobilmodulokat talált. A gyártó vizsgálódik.
Tárca
A MediaMarkt eltávolította a Ledger tárcáit a kínálatából
A Binance november 10-én leállítja a bányászpoolját és kapcsolódó szolgáltatásait. A bányászoknak a kiesés elkerüléséhez addig másik poolra kell átállniuk.
Bányászat
A Binance bezárja több mint hat éve működő bányászpoolját
A dél-koreai hatóságok döntése a KuCoin és a MEXC weboldalát is érinti. A meglévő felhasználók kiutalását külön útmutatóval segítik a korlátozás után.
Kereskedés
Dél-Korea 27 regisztrálatlan kriptós oldalt blokkol