Polymarket xác nhận vụ chiếm đoạt tài khoản gần đây bắt nguồn từ lỗ hổng bảo mật của nhà cung cấp dịch vụ xác thực bên thứ ba, khiến một số người dùng bị rút sạch tiền điện tử.
Sự cố liên quan đến người dùng đăng ký qua Magic Labs. Polymarket cho biết lỗ hổng đã được khắc phục và hiện không còn rủi ro đang diễn ra, nhưng chưa công bố số người bị ảnh hưởng và tổng thiệt hại.
- Nguyên nhân: lỗ hổng ở dịch vụ xác thực bên thứ ba.
- Một số tài khoản đăng ký qua Magic Labs bị rút sạch tiền điện tử.
- Đã vá lỗi; Polymarket sẽ liên hệ từng người dùng bị ảnh hưởng.
Polymarket nói gì về nguyên nhân và mức độ rủi ro?
Polymarket cho biết sự cố bắt nguồn từ lỗ hổng của nhà cung cấp xác thực bên thứ ba, không phải từ thao tác của người dùng như bấm link lừa đảo.
Theo mô tả, một số người dùng đăng ký thông qua Magic Labs bị rút sạch tiền điện tử dù không nhấp liên kết phishing và cũng không bật xác thực hai yếu tố. Điều này cho thấy rủi ro có thể xuất phát từ lớp đăng nhập/xác thực ngoài hệ thống lõi của Polymarket, làm kẻ xấu truy cập tài khoản mà không cần tương tác chủ động từ nạn nhân.
Polymarket tuyên bố lỗ hổng đã được sửa và hiện không có rủi ro đang diễn ra. Tuy nhiên, nền tảng không tiết lộ số lượng tài khoản bị ảnh hưởng cũng như tổng số tiền điện tử bị thất thoát trong sự cố.
Biện pháp xử lý và thông tin công bố
Polymarket sẽ liên hệ riêng từng người dùng bị ảnh hưởng; các con số thiệt hại chưa được công bố.
Trong thông báo chính thức, Polymarket nhấn mạnh sự cố liên quan đến dịch vụ xác thực bên thứ ba và đã được khắc phục. Nền tảng cho biết sẽ chủ động tiếp cận từng trường hợp bị ảnh hưởng để xử lý hậu quả, nhưng không đưa ra chi tiết về số tài khoản bị rút sạch hoặc quy mô thiệt hại.
Việc chưa công bố số liệu khiến đánh giá tác động tổng thể còn hạn chế, dù Polymarket khẳng định không còn rủi ro hiện tại sau khi vá lỗ hổng.
