Polymarket pointe vers un outil de connexion tiers après que les utilisateurs ont signalé des violations de compte

Marché de prédiction Polymarket a imputé à un fournisseur de connexion tiers non identifié les récentes violations de compte signalées par plusieurs utilisateurs.

La plateforme a confirmé l’incident de sécurité sur sa chaîne Discord après que les utilisateurs ont signalé des fonds manquants et des tentatives de connexion suspectes.

Les publications sur les réseaux sociaux sur Reddit et X montrent que plusieurs utilisateurs ont reçu des alertes de connexion inattendues et ont ensuite découvert que leurs soldes avaient été effacés. Un utilisateur a déclaré que son compte était tombé à seulement un centime, même si ses appareils n’avaient pas été compromis et qu’aucun autre service n’était affecté.

Un autre utilisateur sur X a déclaré avoir perdu environ 2 000 $, malgré l’authentification à deux facteurs activée. Un troisième utilisateur a déclaré que son compte Polymarket « top 1000 » avait été vidé, tandis qu’un quatrième a déclaré qu’un compte de test avait été vidé.

Bien que Polymarket n’ait pas nommé le fournisseur en question, plusieurs utilisateurs ont souligné Magic Labs, qui permet des connexions par courrier électronique et crée automatiquement des portefeuilles pour les utilisateurs. L’outil est populaire et permet aux nouveaux arrivants qui ne disposent pas de portefeuilles cryptographiques d’y accéder facilement, ce qui en fait un point d’entrée commun à Polymarket et à d’autres plateformes.

La société a reconnu le problème mais n’a pas révélé combien d’utilisateurs étaient concernés ni le montant d’argent volé.

« Nous avons récemment identifié et résolu un problème de sécurité affectant un petit nombre d’utilisateurs. Le problème était dû à une vulnérabilité introduite par un fournisseur d’authentification tiers », a déclaré un porte-parole de l’entreprise sur Discord. « Polymarket prend la sécurité extrêmement au sérieux et le problème a été résolu. Il n’y a aucun risque permanent pour le moment et nous serons en contact avec les utilisateurs concernés. »

Polymarket et Magic Labs n’ont pas répondu immédiatement aux e-mails demandant des commentaires.