Polymarket cuenta hackeada: vulnerabilidad en Magic Labs expuesta, información oficial ambigua

【Blocktivity】Los últimos días, los usuarios de Polymarket han experimentado un incidente de robo colectivo de cuentas, causando gran revuelo en X y Reddit. Las víctimas han compartido detalles de sus pérdidas en las redes sociales, generando una gran confusión.

La raíz del problema se ha identificado—el fallo proviene del proveedor de autenticación de terceros Magic Labs. Este servicio permite a los usuarios iniciar sesión y crear carteras de Ethereum directamente con su correo electrónico, lo cual suena muy conveniente y ha atraído a muchos novatos en Web3. Pero esta vulnerabilidad fue aprovechada por un atacante.

El 24 de diciembre, la cuenta oficial de Polymarket en Discord finalmente admitió el incidente, diciendo que habían detectado y corregido un problema de seguridad que afectaba a algunos usuarios, y que la causa era la vulnerabilidad del proveedor de autenticación de terceros.

Pero aquí hay un punto interesante—la respuesta oficial de Polymarket fue algo ambigua. No especificaron cuántos usuarios fueron afectados ni cuánto dinero fue robado, y tampoco mencionaron quién era exactamente el proveedor de servicios externo. Solo dijeron: «El problema ha sido resuelto, sin riesgos potenciales», intentando cerrar el asunto. Esta actitud ciertamente genera desconfianza. Para los usuarios, la falta de información y transparencia solo aumenta la ansiedad—solo con cifras concretas y explicaciones claras se puede generar verdadera confianza.