Polymarket：第三方身份验证漏洞导致少量用户账户被盗

Odaily星球日报讯 Polymarket 平台监测到并已解决了一个影响“少量用户”的安全问题，该问题由第三方身份验证提供商引入的漏洞引起。此前，多名 Polymarket 用户在 Reddit 和 X 平台反馈其账户遭遇异常登录，资金被清空且交易仓位被强制关闭。

受影响用户主要为通过 Magic Labs 进行邮箱登录的群体。部分受害者表示，尽管开启了双重身份验证（2FA）且设备未被非法入侵，账户仍在多次异常登录尝试后被盗。Polymarket 官方确认该漏洞已修复，目前不存在持续性风险，平台正直接联系受影响用户。此前在 2024 年下旬，该平台也曾因第三方插件漏洞导致部分通过 Google 登录的用户资产被盗。