Külső hitelesítési hiba miatt ürülhettek ki Polymarket-fiókok

A kriptós előrejelzési piac egyik legismertebb szereplője, a Polymarket szerint egy külső bejelentkezési megoldás sebezhetősége okozta azokat az incidenseket, amelyek során egyes felhasználók fiókjait feltörték és kiürítették.

Külső szolgáltató hibája állhat a Polymarket-fiókok feltörése mögött

A cég kedden a Discord-csatornáján közölte, hogy azonosított és kijavított egy biztonsági problémát, amely „csak a felhasználók kis részét érintette”, miután többen gyanús aktivitásról számoltak be. A Polymarket hangsúlyozta: a hiba egy harmadik fél által biztosított hitelesítési eszközből eredt, és azóta teljes mértékben megszüntették.

A vállalat közlése szerint jelenleg nincs folyamatban lévő biztonsági kockázat, az érintett felhasználókat pedig közvetlenül értesítik. A megerősítés azt követően érkezett, hogy Redditen és az X-en több felhasználó is arról számolt be: fiókjukból minden pénz eltűnt.

Többszöri belépési kísérletek előzték meg az ürítést

Egyes érintettek szerint a támadók több sikertelen bejelentkezési próbálkozás után jutottak be a fiókokba. Egy Reddit-felhasználó például azt írta, hogy három belépési kísérletet észlelt, miközben sem az eszköze, sem más online szolgáltatásai nem mutattak kompromittálódásra utaló jeleket.

Amikor belépett a Polymarketre, azt tapasztalta, hogy minden pozícióját lezárták, az egyenlege pedig gyakorlatilag nullára csökkent.

Más felhasználók arra gyanakodtak, hogy a probléma a Polymarket által integrált, népszerű walletmegoldáshoz, a Magic Labs szolgáltatásához köthető. Többen jelezték, hogy ilyen tárcával használták a platformot, és állításuk szerint nem kattintottak adathalász linkekre, mégis elvesztették a pénzüket.

Nem először merülnek fel biztonsági aggályok

Ez nem az első eset, hogy a Polymarket felhasználói biztonsági problémákkal szembesülnek. 2024 végén több fiókot is megcsapoltak, miután a felhasználók Google-fiókos belépéssel jelentkeztek be a platformra.

Bár a mostani incidens mértéke egyelőre korlátozottnak tűnik, az ügy ismét rávilágít arra, milyen kockázatokat hordozhatnak a külső hitelesítési megoldások a kriptós szolgáltatásoknál.