Polymarket 指向第三方登录工具，此前用户报告账户被入侵

预测市场Polymarket将近期多位用户报告的账户被侵事件归咎于一家未披露身份的第三方登录服务提供商。

该平台 已确认 该平台在用户报告资金丢失和可疑登录尝试后，公开披露其 Discord 频道发生的安全事件。

Reddit 和 X 上的社交媒体帖子显示，多个用户收到了意外的登录提醒，随后发现他们的余额已被清空。一位用户 表示尽管其设备未被入侵且无其他服务受到影响，其账户余额仍降至仅有一分钱。

另一位 X 用户 表示 他们损失了约 2,000 美元，尽管启用了两步验证。第三位用户 表示 他们的“前1000名” Polymarket 账户被清空，而 第四 表示一个测试账户资金被清空。

虽然 Polymarket 并未透露相关服务提供商的名称，但多位用户 指出 访问 Magic Labs，该工具支持基于电子邮件的登录并自动为用户创建钱包。该工具广受欢迎，使得没有加密钱包的新用户能够轻松访问钱包，成为 Polymarket 及其他平台的常见入口。

该公司已确认此问题，但未透露受影响用户数量及被盗金额。

“我们最近发现并解决了影响少数用户的安全问题。该问题由第三方身份验证提供商引入的漏洞引起，”公司发言人在Discord上表示。“Polymarket非常重视安全，该问题已得到修复。目前不存在持续风险，我们将与受影响用户保持联系。”

Polymarket 和 Magic Labs 尚未立即回应请求置评的电子邮件。