Contas de utilizador do Polymarket foram roubadas, gerando controvérsia; a resposta oficial: relacionada com ferramentas de login de terceiros

Descentralized Prediction Markets Polymarket recentemente enfrentou controvérsias relacionadas com a segurança de contas. Vários utilizadores relataram que as suas contas na Polymarket foram roubadas sem operações anómalas, e os fundos na conta foram rapidamente transferidos. Em resposta a esta série de incidentes de roubo de contas, a equipa oficial da Polymarket apontou um fornecedor de serviços de login de terceiros cuja identidade ainda não foi divulgada.

De acordo com a resposta da plataforma no canal oficial Discord, após os utilizadores relatarem perdas de fundos e comportamentos de login anómalos, a Polymarket confirmou que ocorreu um incidente de segurança. Diversos posts de utilizadores no Reddit e no X indicam que, após receberem alertas de login não autorizados, alguns verificaram que o saldo das suas contas tinha sido esvaziado. Um utilizador afirmou que os seus dispositivos e outras contas não foram invadidos, mas que na sua conta Polymarket restava apenas 0,01 dólares.

Outro utilizador revelou que, mesmo com a ativação da autenticação de dois fatores (2FA), perdeu cerca de 2000 dólares em ativos. Ainda outro afirmou que a sua conta principal na Polymarket, classificada entre as 1000 principais, foi esvaziada, e até mesmo contas de teste não escaparam ao problema. Estes casos aumentaram as preocupações do mercado sobre a segurança das contas na Polymarket e os riscos associados à autenticação de terceiros.

Apesar de a Polymarket não ter nomeado especificamente o fornecedor de serviços de terceiros, vários utilizadores nas redes sociais sugeriram que o problema pode estar relacionado com a Magic Labs. A Magic Labs oferece login por email e criação automática de carteiras de criptomoedas, o que reduz a barreira de entrada para novos utilizadores na plataforma Web3, sendo amplamente utilizada para aceder à Polymarket e outras aplicações descentralizadas.

Na sua declaração, a Polymarket admitiu a existência de vulnerabilidades de segurança, mas não revelou o número exato de utilizadores afetados nem a dimensão dos fundos roubados. Um porta-voz da empresa afirmou que o problema foi causado por uma vulnerabilidade introduzida pelo fornecedor de autenticação de terceiros, que já foi corrigida. A plataforma não apresenta riscos de segurança contínuos e irá contactar ativamente os utilizadores afetados.

Até ao momento, a Polymarket e a Magic Labs ainda não responderam a pedidos de comentários adicionais. Este incidente reacendeu o debate na indústria sobre ferramentas de login de terceiros, soluções de custódia seguras e mecanismos de proteção de ativos dos utilizadores em plataformas descentralizadas. À medida que o número de utilizadores de mercados de previsão e aplicações Web3 aumenta, a segurança das contas e os riscos de autenticação podem tornar-se fatores críticos na competição entre plataformas.