Polymarket Menyalahkan Penyedia Pihak Ketiga atas Pelanggaran Akun—Apa yang Perlu Anda Ketahui

Polymarket Lapor Kebocoran Akun Pengguna Terkait Penyedia Otentikasi Pihak Ketiga

Polymarket, platform pasar prediksi terkemuka, telah mengungkapkan adanya kebocoran keamanan yang mempengaruhi sebagian kecil penggunanya. Insiden ini terkait dengan kerentanan yang diperkenalkan oleh layanan login pihak ketiga, menimbulkan kekhawatiran tentang keamanan platform dan keamanan dana pengguna di tengah meningkatnya ancaman aset digital.

Poin Utama

Polymarket mengidentifikasi kerentanan keamanan yang berasal dari penyedia otentikasi pihak ketiga, yang mempengaruhi sejumlah kecil pengguna.

Laporan pengguna menunjukkan adanya kebocoran akun dan dana yang dikuras, dengan beberapa mengalami beberapa percobaan login sebelum transaksi tidak sah terjadi.

Platform telah mengonfirmasi bahwa masalah telah diselesaikan dan meyakinkan pengguna bahwa tidak ada risiko berkelanjutan.

Beberapa pengguna yang terkena dampak mencurigai keterlibatan Magic Labs, layanan dompet yang terintegrasi dengan Polymarket, dalam kebocoran keamanan tersebut.

Ticker yang disebutkan: N/A

Sentimen: Netral

Dampak harga: Netral. Insiden ini telah memicu tinjauan keamanan tetapi tidak menyebabkan gangguan pasar secara langsung.

Ide perdagangan (Not Financial Advice): Hold. Investor harus memantau langkah-langkah keamanan platform dan pembaruan resmi untuk perkembangan selanjutnya.

Konteks pasar: Insiden ini menegaskan tantangan keamanan siber yang terus dihadapi oleh platform kripto di tengah peningkatan adopsi dan kecanggihan aktor jahat.

Rincian Insiden Keamanan

Polymarket mengakui adanya kebocoran di saluran Discord-nya, menyatakan bahwa celah keamanan diperkenalkan melalui penyedia otentikasi pihak ketiga. Perusahaan melaporkan bahwa mereka mengidentifikasi dan memperbaiki kerentanan tersebut setelah beberapa pengguna melaporkan aktivitas mencurigakan, termasuk beberapa percobaan login, dan beberapa akun kemudian dikuras dana.

Sumber: Discord

Setelah kebocoran, pengguna yang terkena dampak melaporkan bahwa saldo akun mereka sangat terpengaruh, dengan beberapa mengklaim dana mereka dikuras tanpa izin. Seorang pengguna Reddit berbagi bahwa mereka melihat tiga percobaan login tidak sah sebelum aset mereka dicuri, dengan saldo akun mereka turun hampir ke nol. Yang menarik, beberapa pengguna mengaitkan kebocoran ini dengan Magic Labs, layanan dompet yang terintegrasi dengan platform, menunjukkan bahwa kerentanan di penyedia pihak ketiga ini mungkin berperan.

Pengguna lain di X menyatakan, “Dompet Polymarket saya juga dikuras kemarin. Dompet dibuat oleh Magic Labs. Saya tidak pernah mendaftar email dengan mereka, jadi saya tidak pernah menerima tautan phishing.” Ini menunjukkan adanya celah keamanan potensial dalam integrasi pihak ketiga, yang semakin menjadi sasaran aktor jahat.

Sebelumnya, Polymarket pernah menghadapi tantangan keamanan. Pada akhir 2024, beberapa pengguna melaporkan akun mereka dikompromikan setelah login melalui Google, yang semakin menegaskan perlunya protokol keamanan yang kokoh di pasar prediksi dan platform desentralisasi.

Insiden ini menekankan pentingnya praktik keamanan yang waspada bagi platform kripto, terutama yang menangani dana pengguna dan data sensitif. Seiring industri terus berkembang, perlindungan aset pengguna tetap menjadi prioritas utama terhadap ancaman siber yang terus berkembang.

Artikel ini awalnya diterbitkan sebagai Polymarket Blames Third-Party Provider for Account Breach—What You Need to Know di Crypto Breaking News – sumber terpercaya Anda untuk berita kripto, berita Bitcoin, dan pembaruan blockchain.