Polymarket近期證實，其用戶賬戶泄露事件源于與第三方身份驗證提供商相關的安全漏洞。該問題僅波及少數用戶，目前已被完全修復，平臺核心基礎設施未受波及。

漏洞源頭指向第三方登錄服務

事件最初在Reddit和X平臺引發關注，多位用戶報告賬戶出現異常登錄嘗試，部分賬戶余額被清空。有用戶指出，在資金被移除前曾遭遇多次失敗登錄，盡管設備與郵箱無異常，但仍發現賬戶資產驟降至0.01美元。

Polymarket于周二在Discord頻道發布聲明，確認已定位并解決該安全問題。公司明確表示，漏洞并非來自其自身系統，而是由集成的身份驗證服務導致。盡管尚未公開具體服務商名稱，但有猜測指向Magic Labs——一款與Polymarket深度整合的數字錢包及身份驗證工具。

歷史隱患再現：第三方登錄風險再受審視

這并非Polymarket首次因第三方登錄機制遭遇安全挑戰。2024年底，已有用戶反映通過谷歌賬戶登錄后資金被盜，當時便引發對去中心化身份驗證流程可靠性的廣泛討論。

盡管平臺已保證當前無持續風險，且所有受影響賬戶將收到官方通知，但此次事件再次凸顯加密行業在采用外部身份驗證方案時所面臨的安全隱患。特別是在預測市場平臺日益普及的背景下，用戶資產存儲與交易活動的可靠性成為關鍵考量因素。

區塊鏈分析揭示異常行為模式

鏈上數據顯示，涉事賬戶在短時間內集中觸發多筆非正常操作，包括快速平倉與資金提現，符合典型賬戶劫持特征。專家指出，此類攻擊往往利用身份驗證流程中的認證繞過機制，而非直接入侵平臺數據庫。

隨著加密應用生態擴張，身份驗證環節已成為安全防護的關鍵節點。未來，更嚴格的供應商審查機制與多因素認證強化或將成為主流趨勢，以應對不斷演化的網絡威脅。

AD：

鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播更多信息之目的，如作者信息標記有誤，請第一時間聯系我們修改或刪除，多謝。