Polymarket sofre violação em autenticação terceirizada—fundos perdidos

A Polymarket confirmou uma violação de segurança via provedor terceirizado, afetando usuários cadastrados pelo Magic Labs. O problema foi resolvido, mas o número de afetados e perdas não foi divulgado.

A Polymarket confirmou que várias contas de usuários foram comprometidas devido a uma vulnerabilidade em um provedor de autenticação terceirizado, afetando principalmente usuários que se cadastraram via Magic Labs. Relatos de acessos não autorizados e contas esvaziadas surgiram nas redes sociais, com usuários observando tentativas de login suspeitas mesmo com autenticação de dois fatores ativada. A Polymarket reconheceu a violação em seu canal oficial no Discord, atribuindo o incidente ao provedor terceirizado e garantindo que a vulnerabilidade foi corrigida. A plataforma não divulgou o número de usuários afetados nem o total das perdas, mas afirmou que não há riscos contínuos e que os impactados serão contatados. O incidente destaca os riscos associados à dependência de terceiros no ecossistema cripto, já que violações anteriores envolvendo outros provedores também foram registradas.