<p>去中心化預測市場平台 Polymarket 確認多個用户受到最近涉及第三方認證提供商的安全漏洞影響。</p>
<p>本週早些時候，關於賬户被黑的報告開始在 X 和 Reddit 上出現，受影響的用户在社交媒體上詳細描述了他們的損失。</p>
<p>一位用户在 Reddit 上寫道：&#34;今天我醒來看到有 3 次嘗試登錄 Polymarket——我的設備沒有被攻破，谷歌沒有發現任何可疑活動，其他服務都正常。&#34; &#34;所以我去 Polymarket，發現我所有的交易都已關閉，餘額為 $0.01。&#34;</p>
<p>另一位用户在評論區聲稱經歷了類似的安全漏洞，在資金從他們的 Polymarket 賬户中被提取之前，收到了三次嘗試登錄的通知，儘管他們沒有點擊任何鏈接，並且在電子郵件上啓用了雙重身份驗證。</p>
<p>根據社交媒體上的用户報告，該問題似乎影響了通過 Magic Labs 註冊的 Polymarket 用户，Magic Labs 允許用户通過電子郵件地址登錄並創建非託管的以太坊錢包。Magic Labs 註冊被首次接觸加密貨幣的用户廣泛使用，這些用户通常沒有數字資產錢包。</p>
<p><strong>沒有持續風險</strong></p>
<p>週二，Polymarket 在其官方 Discord 頻道上承認了安全問題。</p>
<p>Polymarket 寫道：&#34;我們最近識別並解決了影響少數用户的安全問題。&#34; &#34;該問題是由第三方認證提供商引入的漏洞造成的。&#34;</p>
<p>然而，Polymarket 並未透露受影響用户的數量或因此被盜的價值。它也沒有透露核心問題的第三方提供商。該平台表示已解決該問題，並且沒有持續的風險。</p>
<p>Polymarket 補充道：&#34;我們將與受影響的用户聯繫。&#34; The Block 已聯繫 Polymarket 以獲取有關此情況的進一步信息。</p>
<p><strong>重複出現的問題</strong></p>
<p>最新的安全漏洞與該平台之前報告的安全事件相呼應。</p>
<p>在 2024 年 9 月，通過 Google 賬户登錄的多個用户報告了錢包被掏空的情況，攻擊者利用 &#34;代理&#34; 功能調用將用户的 USDC 資金轉移到釣魚地址。當時，Polymarket 將這些事件視為可能與第三方認證提供商相關的針對性攻擊。</p>
<p>另外，上個月利用該平台評論區進行的釣魚活動導致用户損失超過 50 萬美元。詐騙者發佈偽裝鏈接到欺詐網站，誘導用户進行電子郵件登錄。</p>
<p>免責聲明：The Block 是一家獨立媒體機構，提供新聞、研究和數據。截至 2023 年 11 月，Foresight Ventures 是 The Block 的主要投資者。Foresight Ventures 還投資於其他加密領域的公司。加密交易所 Bitget 是 Foresight Ventures 的主要有限合夥人。The Block 繼續獨立運營，提供關於加密行業的客觀、影響深遠和及時的信息。以下是我們當前的財務披露。</p>
<p>© 2025 The Block. 保留所有權利。本文僅供信息參考。並不提供或意圖作為法律、税務、投資、金融或其他建議。</p>

<p>Polymarket，一個去中心化的預測市場平台，確認由於第三方認證提供商的漏洞，導致用户受到安全 breach 的影響。用户報告了賬户被黑和資金被盜的情況，特別是那些通過 Magic Labs 註冊的用户。Polymarket 解決了這一問題，表示沒有持續的風險，但沒有透露受影響用户的數量或相關提供商的信息。此次事件發生在平台之前的安全問題之後，包括網絡釣魚攻擊。Polymarket 計劃聯繫受影響的用户</p>

<p>Decentralized prediction market platform Polymarket confirmed that multiple users were affected by a recent security breach involving a third-party authentication provider.</p>
<div class="lb-trans"><p>去中心化預測市場平台 Polymarket 確認多個用户受到最近涉及第三方認證提供商的安全漏洞影響。</p>
</div><p>Reports of account hacks began surfacing earlier this week on X and Reddit, as affected users took to social media to detail their losses.</p>
<div class="lb-trans"><p>本週早些時候，關於賬户被黑的報告開始在 X 和 Reddit 上出現，受影響的用户在社交媒體上詳細描述了他們的損失。</p>
</div><p>&#34;Today I woke up and see 3 attempts to login to polymarket — My device isn’t compromised, google found nothing suspicious, all other services are fine,&#34; one user wrote on Reddit. &#34;So I went to Polymarket and realized that all my deals were closed and balance is $0.01.&#34;</p>
<div class="lb-trans"><p>一位用户在 Reddit 上寫道：&#34;今天我醒來看到有 3 次嘗試登錄 Polymarket——我的設備沒有被攻破，谷歌沒有發現任何可疑活動，其他服務都正常。&#34; &#34;所以我去 Polymarket，發現我所有的交易都已關閉，餘額為 $0.01。&#34;</p>
</div><p>Another user in the comment section claimed to have experienced a similar security breach, receiving three attempted login notifications before funds were drained from their Polymarket account, despite not clicking any links and having two-factor authentication enabled on their email.</p>
<div class="lb-trans"><p>另一位用户在評論區聲稱經歷了類似的安全漏洞，在資金從他們的 Polymarket 賬户中被提取之前，收到了三次嘗試登錄的通知，儘管他們沒有點擊任何鏈接，並且在電子郵件上啓用了雙重身份驗證。</p>
</div><p>According to user reports on social media, the issue appears to have affected users who signed up for Polymarket through Magic Labs, which lets users sign in via email addresses and creates non-custodial Ethereum wallets. Magic Labs sign-up is widely used by first-time crypto users who do not already have digital asset wallets.</p>
<div class="lb-trans"><p>根據社交媒體上的用户報告，該問題似乎影響了通過 Magic Labs 註冊的 Polymarket 用户，Magic Labs 允許用户通過電子郵件地址登錄並創建非託管的以太坊錢包。Magic Labs 註冊被首次接觸加密貨幣的用户廣泛使用，這些用户通常沒有數字資產錢包。</p>
</div><p><strong>No ongoing risks</strong></p>
<div class="lb-trans"><p><strong>沒有持續風險</strong></p>
</div><p>On Tuesday, Polymarket acknowledged the security issue on its official Discord channel.</p>
<div class="lb-trans"><p>週二，Polymarket 在其官方 Discord 頻道上承認了安全問題。</p>
</div><p>&#34;We recently identified and resolved a security issue affecting a small number of users,&#34; Polymarket wrote. &#34;The issue was caused by a vulnerability introduced by a third-party authentication provider.&#34;</p>
<div class="lb-trans"><p>Polymarket 寫道：&#34;我們最近識別並解決了影響少數用户的安全問題。&#34; &#34;該問題是由第三方認證提供商引入的漏洞造成的。&#34;</p>
</div><p>Polymarket did not, however, reveal the number of affected users or the value stolen as a result. It also did not name the third-party provider at the core of the issue. The platform stated it has resolved the issue and that no lingering risks remain.</p>
<div class="lb-trans"><p>然而，Polymarket 並未透露受影響用户的數量或因此被盜的價值。它也沒有透露核心問題的第三方提供商。該平台表示已解決該問題，並且沒有持續的風險。</p>
</div><p>&#34;We will be in contact with impacted users,&#34; Polymarket added. The Block has reached out to Polymarket for further information on the situation.</p>
<div class="lb-trans"><p>Polymarket 補充道：&#34;我們將與受影響的用户聯繫。&#34; The Block 已聯繫 Polymarket 以獲取有關此情況的進一步信息。</p>
</div><p><strong>Recurring issue</strong></p>
<div class="lb-trans"><p><strong>重複出現的問題</strong></p>
</div><p>The latest breach echoes earlier security incident reported on the platform.</p>
<div class="lb-trans"><p>最新的安全漏洞與該平台之前報告的安全事件相呼應。</p>
</div><p>In September 2024, several users who logged in via Google accounts reported wallet drains, where attackers used &#34;proxy&#34; function calls to move users' USDC funds to phishing addresses. Polymarket at the time investigated the incidents as potentially targeted exploits linked to a third-party authentication provider.</p>
<div class="lb-trans"><p>在 2024 年 9 月，通過 Google 賬户登錄的多個用户報告了錢包被掏空的情況，攻擊者利用 &#34;代理&#34; 功能調用將用户的 USDC 資金轉移到釣魚地址。當時，Polymarket 將這些事件視為可能與第三方認證提供商相關的針對性攻擊。</p>
</div><p>Separately, a phishing campaign exploiting the platform's comment sections last month resulted in more than $500,000 in user losses. Scammers posted disguised links to fraudulent sites, prompting email logins.</p>
<div class="lb-trans"><p>另外，上個月利用該平台評論區進行的釣魚活動導致用户損失超過 50 萬美元。詐騙者發佈偽裝鏈接到欺詐網站，誘導用户進行電子郵件登錄。</p>
</div><p>Disclaimer: The Block is an independent media outlet that delivers news, research, and data. As of November 2023, Foresight Ventures is a majority investor of The Block. Foresight Ventures invests in other companies in the crypto space. Crypto exchange Bitget is an anchor LP for Foresight Ventures. The Block continues to operate independently to deliver objective, impactful, and timely information about the crypto industry. Here are our current financial disclosures.</p>
<div class="lb-trans"><p>免責聲明：The Block 是一家獨立媒體機構，提供新聞、研究和數據。截至 2023 年 11 月，Foresight Ventures 是 The Block 的主要投資者。Foresight Ventures 還投資於其他加密領域的公司。加密交易所 Bitget 是 Foresight Ventures 的主要有限合夥人。The Block 繼續獨立運營，提供關於加密行業的客觀、影響深遠和及時的信息。以下是我們當前的財務披露。</p>
</div><p>© 2025 The Block. All Rights Reserved. This article is provided for informational purposes only. It is not offered or intended to be used as legal, tax, investment, financial, or other advice.</p>
<div class="lb-trans"><p>© 2025 The Block. 保留所有權利。本文僅供信息參考。並不提供或意圖作為法律、税務、投資、金融或其他建議。</p>
</div>

Polymarket 指出最近用户賬户被黑是由於第三方漏洞