Платформа для ринків прогнозів стикається з вразливістю стороннього автентифікаційного системи

Polymarket нещодавно повідомив про інцидент безпеки, що вплинув на обмежену кількість користувачів їхньої платформи. Уразливість виникла через сторонню систему автентифікації, яка містила критичну помилку — вона дозволяла зловмисникам обходити захист двофакторної автентифікації (2FA).

Що сталося

Платформа підтвердила, що зловмисники використали цю вразливість автентифікації для несанкціонованого доступу до певних акаунтів. Пролом у сторонньому шарі автентифікації зробив механізм 2FA неефективним як додатковий бар’єр безпеки.

Поточний стан

Гарна новина: Polymarket вже виправив цю проблему. Вразливість усунена, і система автентифікації тепер захищена від цього конкретного вектору атаки.

Що повинні знати користувачі

Для ширшої спільноти криптовалют і ринків прогнозів цей інцидент підкреслює важливість аудиту безпеки платформи. Хоча кількість постраждалих користувачів була невеликою, це нагадування, що навіть надійні заходи безпеки (як 2FA) можна обійти, якщо сторонні інтеграції не проходять належну перевірку. Користувачам слід залишатися пильними, регулярно слідкувати за активністю акаунтів і розглядати можливість диверсифікації своїх цифрових активів на кількох платформах.