Polymarket-konton hackades via sårbarhet i tredjepartsautentisering

Dec 24, 2025 – Polymarket, en decentraliserad förutsägelsemarknadsplattform, bekräftade att en säkerhetsbrist i en tredje parts autentiseringstjänst ledde till obehörig åtkomst och överföringar av medel från användarkonton. Intrånget drabbade främst användare som registrerat sig via Magic Labs, en tjänst som erbjuder ett-klicks-e-postbaserad plånboksskapande för Ethereum-konton.

Flera användare rapporterade plötsliga saldoutarmningar trots att de hade aktiverat tvåfaktorsautentisering på sina e-postkonton. Analys av on-chain-transaktioner visade att angripare utnyttjade autentiseringsfelet för att kringgå inloggningskontrollerna och genomföra smartkontraktsanrop som flyttade Ether och ERC-20-tokens till angriparens kontrollerade adresser.

Polymarkets ingenjörsteam identifierade grundorsaken i Magic Labs integrationslager och rullade ut en patch den 23 december. I ett officiellt Discord-meddelande uppgav företaget att sårbarheten var begränsad och att inga ytterligare incidenter har upptäckts. Polymarket uppgav inte det totala antalet drabbade konton eller volymen av tillgångar som komprometterats, men betonade att kärnprotokollet för handel och smarta kontrakt förblir säkra.

Plattformen planerar att migrera till sitt eget Ethereum Layer 2-nätverk, POLY, och avveckla den tredje parts inloggningsservice för att eliminera liknande beroenden. Berörda användare kommer att få direkt kommunikation som beskriver återhämtningsalternativ, även om Polymarket inte har åtagit sig kompensation för förluster.

Branschexperter lyfter händelsen som en varningssaga om riskerna med att outsourca kritiska autentiseringsmekanismer. Eftersom Web3-projekt i allt högre grad förlitar sig på externa SDK:er för användarorientering, är rigorösa säkerhetsrevisioner och fallback-kontroller avgörande för att förhindra systemiska sårbarheter.

– CryptoReporter.