Polymarket खाते तीसरे पक्ष की प्रमाणीकरण कमजोरियों के जरिए हैक हो गए

24 दिसंबर, 2025 – Polymarket, एक विकेंद्रीकृत भविष्यवाणी बाजार प्लेटफॉर्म, ने पुष्टि की कि एक तीसरे पक्ष के प्रमाणीकरण प्रदाता में सुरक्षा कमी के कारण उपयोगकर्ता खातों से अवैध पहुँच और धन हस्तांतरण की घटना हुई। यह उल्लंघन मुख्य रूप से उन उपयोगकर्ताओं को प्रभावित किया जो Magic Labs के माध्यम से पंजीकृत थे, जो Ethereum खातों के लिए एक-क्लिक ईमेल-आधारित वॉलेट निर्माण सेवा प्रदान करता है।

कई उपयोगकर्ताओं ने अपने ईमेल खातों पर दो-फैक्टर ऑथेंटिकेशन सक्षम होने के बावजूद अचानक बैलेंस ड्रेन की रिपोर्ट की। ऑन-चेन ट्रांज़ेक्शन के विश्लेषण से पता चला कि हमलावरों ने प्रमाणीकरण त्रुटि का लाभ उठाकर लॉगिन नियंत्रणों को बायपास किया, स्मार्ट कॉन्ट्रैक्ट कॉल चलाकर Ether और ERC-20 टोकन को हमलावर-नियंत्रित पते पर स्थानांतरित कर दिए।

Polymarket की इंजीनियरिंग टीम ने Magic Labs इंटीग्रेशन लेयर में मूल कारण की पहचान की और 23 दिसंबर को एक पैच तैनात किया। एक आधिकारिक Discord घोषणा में कंपनी ने कहा कि सुरक्षा कमजोरी को नियंत्रित कर लिया गया है और आगे कोई घटनाक्रम का पता नहीं चला है। Polymarket ने प्रभावित खातों की कुल संख्या या नुकसान के रूप में संपत्ति की मात्रा का खुलासा नहीं किया है, पर जोर दिया है कि मुख्य ट्रेडिंग प्रोटोकॉल और स्मार्ट कॉन्ट्रैक्ट सुरक्षित बने हुए हैं।

प्लेटफॉर्म अपने Ethereum Layer 2 नेटवर्क POLY पर माइग्रेट करने और ऐसी निर्भरता समाप्त करने के लिए तीसरे पक्ष के लॉगिन सेवा को समाप्त करने की योजना बना रहा है। प्रभावित उपयोगकर्ताओं को सीधे संचार मिलेगा जिसमें पुनर्प्राप्ति विकल्प बताए जाएंगे, हालांकि Polymarket नुकसान के लिए मुआवजे की प्रतिबद्धता की घोषणा नहीं की है।

उद्योग विशेषज्ञ इस घटना को महत्वपूर्ण प्रमाणीकरण तंत्रों को आउटसोर्स करने के जोखिमों के बारे में एक चेतावनी के रूप में देखते हैं। जैसे-जैसे Web3 परियोजनाएं उपयोगकर्ता-ऑनबोर्डिंग के लिए बाहरी SDKs पर निर्भर हो रही हैं, कड़ी सुरक्षा ऑडिट और फॉलबैक नियंत्रण आवश्यक हैं ताकि प्रणालीगत कमजोरियां रोकी जा सकें।

– CryptoReporter.