Account utenti Polymarket hackerati, l'azienda cita vulnerabilità di terze parti
- Polymarket ha riconosciuto che diversi account utente hanno subito perdite a causa di un problema di sicurezza coinvolgente un fornitore di terze parti.
- Gli utenti di Polymarket ha speculato sui social media che la vulnerabilità fosse legata a Magic Labs.
- Polymarket prevede di migrare da Polygon e lanciare una rete Layer 2 su Ethereum chiamata POLY.
Polymarket, una piattaforma di mercato delle previsioni decentralizzata, ha riconosciuto che diversi account utente hanno subito perdite a causa di un problema di sicurezza che coinvolgeva un provider di terze parti. La piattaforma ha dichiarato di aver risolto il problema e che non rimangono rischi residui.
Secondo i rapporti degli utenti sui social media, il problema sembra aver interessato gli utenti che si sono registrati per Polymarket attraverso Magic Labs, che permette agli utenti di accedere tramite indirizzi email e crea portafogli Ethereum non custodiali.
La registrazione tramite Magic Labs è ampiamente utilizzata dai nuovi utenti crypto che non hanno già portafogli di asset digitali.
Gli utenti di Polymarket confermano che i loro portafogli sono stati hackerati
La notizia del compromesso è arrivata il mese scorso. Uno dei trader senior ha dichiarato che gli hacker stavano usando la sezione commenti di Polymarket per eseguire una truffa. Come riportato da Cryptopolitan, ha affermato che gli utenti hanno perso oltre 500.000 dollari.
Nel weekend, 23pds, Chief Information Security Officer di SlowMist, ha ritwittato un avviso di un utente della comunità riguardo a un codice malevolo in un bot di copy-trading di Polymarket su GitHub, che poneva rischi per la sicurezza.
Rapporti di violazioni degli account sono emersi di nuovo all'inizio di questa settimana su X e Reddit, poiché gli utenti interessati hanno preso i social media per dettagliare le loro perdite.
"Oggi mi sono svegliato e ho visto 3 tentativi di accesso a Polymarket — Il mio dispositivo non è compromesso, Google non ha trovato nulla di sospetto, tutti gli altri servizi sono a posto. "Quindi sono andato su Polymarket e ho realizzato che tutti i miei accordi erano chiusi e il saldo era di 0,01 dollari", ha scritto la vittima.
Un altro utente nella sezione commenti ha affermato di aver sperimentato una violazione della sicurezza simile, ricevendo tre notifiche di tentativo di accesso prima che i fondi fossero drenati dal suo account Polymarket. La vittima afferma di non aver fatto clic su alcun link e di aver abilitato l'autenticazione a due fattori sulla sua email.
In risposta, Polymarket ha riconosciuto il problema di sicurezza sul suo canale Discord ufficiale.
"Recentemente abbiamo identificato e risolto un problema di sicurezza che ha interessato un piccolo numero di utenti […] Il problema è stato causato da una vulnerabilità introdotta da un provider di autenticazione di terze parti […] Contatteremo gli utenti interessati", ha scritto Polymarket.
Il supporto AI di Polymarket dà la colpa a Polygon
Secondo un utente, quando ha contattato il team di Polymarket, hanno risposto che Polygon era responsabile. "Il supporto AI di prima linea mi ha detto che è un problema con Polygon, il che è ovviamente una cavolata. Poi un umano mi ha dato istruzioni su come controllare dove sono andati i miei fondi", ha scritto il trader.
Questo segue la notizia di Mustafa, un membro del team di Polymarket, che l'azienda prevede di migrare da Polygon e lanciare una rete Ethereum Layer 2 chiamata POLY, che è la priorità attuale del progetto.
Polymarket sta crescendo gradualmente in un nuovo colosso con il suo ingresso nel mercato statunitense. La piattaforma ha registrato 419.309 utenti attivi questo mese, il numero totale di transazioni è a 19,63 milioni e il volume di trading totale si attesta a 1,538 miliardi di dollari.
Inoltre, nel 2025, la mainnet di Polygon ha sperimentato 15 diverse anomalie di rete, eventi di manutenzione o interruzioni, alcune delle quali hanno causato ritardi nel matching degli ordini di Polymarket. L'ultima interruzione si è verificata il 18 dicembre. Inoltre, l'ecosistema relativamente debole è oggettivamente diventato una limitazione.
Questo, tuttavia, colpirà la rete Polygon. I dati di Defillama mostrano che tutte le posizioni sulla piattaforma Polymarket valgono circa 326 milioni di dollari in questo momento. Questo è un quarto dei 1,19 miliardi di dollari bloccati sulla rete Polygon.
Inoltre, Coin Metrics ha dichiarato che le transazioni di Polymarket hanno utilizzato circa il 25% del gas complessivo della rete Polygon. Le statistiche su Dune mostrano anche che le transazioni relative a Polymarket hanno utilizzato circa 216.000 dollari di gas a novembre. Le statistiche di Token Terminal mostrano che Polygon ha utilizzato circa 939.000 dollari di gas nello stesso mese, che è approssimativamente il 23%.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Florence Muchai
Florence si occupa di notizie relative a criptovalute, gaming, tecnologia e AI da oltre 6 anni. I suoi studi in Informatica presso l'Università Meru di Scienze e Tecnologia e in Gestione delle Emergenze e Diplomazia Internazionale presso il MMUST le hanno fornito eccellenti competenze linguistiche, osservative e tecniche. Florence ha lavorato al VAP Group e come editor per diverse testate specializzate in criptovalute.
