Представители платформы прогнозов Polymarket сообщили о взломе аккаунтов части пользователей, причиной которого стала уязвимость на стороне стороннего сервиса.
В течение недели в социальных сетях начали появляться жалобы на подозрительные попытки авторизации и исчезновение средств со счетов.
Один из пользователей Reddit рассказал, что обнаружил несколько попыток входа в свой аккаунт, хотя его устройство не было скомпрометировано, а другие сервисы работали нормально. После входа на Polymarket он увидел, что все позиции были закрыты, а баланс сократился до 0,01 доллара США.
Еще один пострадавший сообщил о серии уведомлений о входе в аккаунт, после чего заметил пропажу средств. По его словам, он не переходил по фишинговым ссылкам и использовал двухфакторную аутентификацию.
Судя по отзывам, инцидент затронул пользователей, которые входили через сервис Magic Labs — решение с авторизацией по email и созданием некастодиальных Ethereum-кошельков. Этот вариант особенно популярен среди новичков.
Polymarket не уточнила количество пострадавших, размер ущерба и имя провайдера, из-за которого возникла проблема.
