تم سرقة حسابات مستخدمي Polymarket وأدت إلى جدل، ورد رسمي: يتعلق بأدوات تسجيل الدخول من طرف ثالث

سوق Polymarket، وهو سوق توقعات لامركزية، تورط مؤخرا في جدل حول أمان الحسابات. أبلغ عدة مستخدمين عن سرقة حساباتهم في بوليماركت دون أي عمليات غير معتادة، وتم تحويل الأموال بسرعة من الحسابات. ردا على هذه السلسلة من سرقات الحسابات، أشار مسؤولو بوليماركت إلى مزود خدمة تسجيل دخول طرف ثالث لم يتم الكشف عن هويته.

وفقا لرد المنصة على قناة ديسكورد الرسمية، أكدت بوليماركت حادثة أمنية بعد أن أبلغ مستخدمون عن فقدان أموالهم وسلوك تسجيل دخول غير طبيعي. تظهر عدة منشورات من مستخدمين على Reddit وX أن بعض المستخدمين وجدوا أرصدة حساباتهم فارغة بعد تلقيهم تذكيرات تسجيل الدخول لأفعال غير شخصية. أبلغ بعض المستخدمين أن أجهزتهم وحساباتهم الأخرى لم يتم اختراقها، لكن لم يتبق سوى 0.01 دولار في حسابهم في بوليماركت.

كشف بعض المستخدمين أنه حتى لو تم تفعيل المصادقة الثنائية (التحقق بخطوتين)، فإنهم لا يزالون يخسرون حوالي 2,000 دولار من الأصول. قال مستخدم آخر إن حساباتهم الرئيسية الواحدة من أفضل 1000 في بوليماركت تم إفراغها، وحتى حسابات الاختبار لم تستغرق. تزيد هذه الحالات من مخاوف السوق بشأن أمان حسابات بوليماركت ومخاطر المصادقة من طرف ثالث.

على الرغم من أن بوليماركت لم تسم رسميا مزود خدمة طرف ثالث محدد، إلا أن عدة مستخدمين أشاروا على منصات التواصل الاجتماعي إلى أن المشكلة قد تكون مرتبطة ب Magic Labs. يستخدم Magic Labs على نطاق واسع للوصول إلى Polymarket والتطبيقات اللامركزية الأخرى من خلال توفير إمكانية تسجيل الدخول عبر عنوان بريد إلكتروني وإنشاء محفظة عملات رقمية تلقائيا، مما يقلل من حاجز الدخول للمستخدمين الجدد إلى منصات Web3.

في بيانها، أقرت بوليماركت بوجود خرق أمني لكنها لم تكشف عن العدد المحدد للمستخدمين المتأثرين أو حجم الأموال المسروقة. قال متحدث باسم الشركة إن المشكلة نشأت من ثغرة أدخلها مزود مصادقة طرف ثالث وتم إصلاحها، ولا يوجد خطر أمني مستمر على المنصة، وسيتم التواصل مع المستخدمين المتأثرين بشكل استباقي.

حتى الآن، لم ترد بوليماركت أو ماجيك لابز على طلبات التعليق بشكل إضافي. أثار الحادث أيضا نقاشات في الصناعة حول أدوات تسجيل الدخول الخاصة بأطراف ثالثة، وحلول الحفظ الآمن، وآليات حماية الأصول لمستخدمي المنصة اللامركزية. مع توسع أسواق التنبؤ ومستخدمي تطبيقات Web3، قد تصبح مخاطر أمان الحساب والتحقق من الهوية عوامل رئيسية في المنافسة على المنصات.