Платформа Polymarket подтвердила, что часть пользовательских аккаунтов пострадала из-за уязвимости, связанной со сторонним провайдером аутентификации. По заявлению компании, проблема позволила получить несанкционированный доступ к отдельным аккаунтам и привела к потерям средств у некоторых пользователей. Polymarket утверждает, что уязвимость уже устранена и постоянного риска больше нет.

Сообщение об инциденте было опубликовано в Discord. При этом платформа не раскрыла количество затронутых аккаунтов, общий объём убытков и не назвала конкретного провайдера, в инфраструктуре которого возникла проблема. Отсутствие этих деталей стало предметом обсуждений в сообществе, поскольку без пояснения механизма атаки остаётся неясным, каким образом доступ к аккаунтам привёл к быстрому выводу средств.

На X и Reddit пользователи описывали попытки входа в их аккаунты, после которых балансы оказывались опустошёнными. В ряде сообщений высказывалось предположение о возможной связи инцидента с Magic Labs, поскольку часть пострадавших использовала регистрацию через email-аутентификацию с автоматическим созданием кошелька. Однако Polymarket официально не подтверждал, что именно этот провайдер был источником уязвимости.

Компания заявила, что свяжется с затронутыми пользователями напрямую. При этом формулировка о «отсутствии постоянного риска» не сопровождается техническим разбором произошедшего, что оставляет пространство для спекуляций. В контексте безопасности такие лакуны обычно усиливают обеспокоенность, даже если инцидент формально закрыт.

Изучайте больше о мире криптовалют, инвестировании и трейдинге в академии Cryptemic.

Ситуация также напомнила о предыдущих эпизодах. В 2024 году пользователи Polymarket сообщали о выводе средств после входа через Google-аккаунты, а в ноябре 2025 года платформа столкнулась с фишинговой кампанией, приведшей, по сообщениям, к потерям более $500 000. На этом фоне текущий инцидент вновь привлёк внимание к вопросам аутентификации и защиты средств на платформе.

Добавить комментарий

Больше на Cryptemic.com

Оформите подписку, чтобы продолжить чтение и получить доступ к полному архиву.

Читать дальше