Polymarket安全漏洞再发：第三方认证问题致用户资金被盗

近期安全事件暴露平台隐患

去中心化预测市场平台 Polymarket 近日证实，其系统受到一起与第三方身份验证服务相关的安全漏洞影响，导致部分用户账户资金被非法转移。该事件在社交媒体上引发广泛关注，多位用户在 X 和 Reddit 上披露其账户异常，包括未授权登录尝试及资产清零情况。 一位用户在Reddit上表示：“今天早上醒来发现有3次登录Polymarket的尝试——我的设备没有被入侵，谷歌也没有发现任何可疑之处，其他所有服务都正常。”他随后打开平台，发现所有交易已完成，余额仅剩0.01美元。 另一名用户虽启用了双因素身份验证，且未点击任何可疑链接，但仍收到三次登录通知，并在短时间内遭遇资金损失。这些报告指向一个共同点：受影响用户均通过 Magic Labs 提供的服务创建账户。 Magic Labs 允许用户通过电子邮件地址快速非托管以太坊钱包，广泛服务于缺乏数字资产经验的新手用户。这一便捷机制也使其成为攻击者瞄准的目标。

平台回应：问题已修复，无持续风险

周二，Polymarket 在官方 Discord 频道发布声明，承认存在一个由第三方身份验证提供商引入的安全漏洞。“我们最近发现并解决了一个影响少数用户的安全问题。”平台表示，该问题已得到处理，目前不存在潜在风险。 然而，平台未公布具体受影响人数、被盗金额或涉事第三方服务商名称。同时承诺将主动联系受影响用户，进一步提供支持。 The Block 已就事件细节向 Polymarket 发出问询，截至发稿尚未获得完整回复。

历史重演：同类问题反复出现

此次事件并非首次。2024年9月，多起通过谷歌账户登录的用户钱包被盗事件曾引发行业警觉。当时攻击者利用“代理”函数调用技术，将用户的USDC资金转移至钓鱼地址。Polymarket 调查后判断，该类攻击可能源于第三方身份验证链路的薄弱环节。 此外，上个月，诈骗分子利用 Polymarket 评论区发布伪装链接，诱导用户访问欺诈网站，导致用户损失超50万美元。此类网络钓鱼活动凸显了去中心化应用在用户教育与前端防护方面的短板。

市场反应与未来展望

尽管 Polymarket 声称已解决问题，但接连发生的安全事件加剧了市场对去中心化金融（DeFi）平台安全性的担忧。在当前比特币波动加剧、监管新政逐步落地的背景下，用户对资产存储和身份管理的信任正面临考验。 专家指出，随着 Layer2 动态加速发展，更多用户接入链上服务，平台必须加强与第三方服务的审计与集成标准。否则，频繁的安全事件将阻碍应用生态的可持续增长。 对于普通用户而言，即便启用双因素身份验证，仍无法完全规避此类风险。建议采取更严格的资产存储策略，避免在高风险平台集中持有大额资产。 随着市场趋势不断演化，安全事件已成为影响用户行为与平台声誉的关键变量。如何构建更健壮的身份验证体系，将是未来去中心化应用能否赢得长期信任的核心命题。

本文标签：

声明：本文由代码号注册/游客用户【澜漪】供稿发布，本站不对用户发布的Polymarket安全漏洞再发：第三方认证问题致用户资金被盗信息内容原创度和真实性等负责。如内容侵犯您的版权或其他权益，请留言并加以说明。站长审查之后若情况属实会及时为您删除。

很赞哦！ ()