Polymarket mengonfirmasi adanya pelanggaran keamanan yang mempengaruhi sejumlah pengguna terkait akun mereka. Insiden ini dipicu oleh kerentanan pada alat login pihak ketiga yang tidak disebutkan namanya, menurut pernyataan resmi di saluran Discord Polymarket.
Pengguna melaporkan kehilangan dana dan aktivitas login mencurigakan melalui media sosial seperti Reddit dan X. Salah satu pengguna mengaku saldo akunnya menyusut hingga hanya tersisa satu sen tanpa adanya kompromi perangkat atau layanan lain yang terdampak.
Pengguna lain menyebutkan kehilangan sekitar $2.000 meskipun telah mengaktifkan verifikasi dua faktor. Ada juga laporan bahwa akun dengan peringkat “top 1000” di Polymarket serta akun pengujian ikut mengalami pengosongan dana.
Meskipun Polymarket tidak secara langsung menyebutkan nama penyedia layanan tersebut, sejumlah pengguna menduga Magic Labs sebagai pihak yang terkait. Magic Labs dikenal menyediakan login berbasis email dan otomatis membuat dompet digital bagi penggunanya, sehingga memudahkan akses bagi pemula yang belum memiliki dompet kripto.
Perusahaan Polymarket menegaskan bahwa masalah tersebut telah diidentifikasi dan diatasi, namun tidak mengungkap berapa banyak pengguna yang terdampak maupun jumlah dana yang hilang. Pernyataan resmi menyebutkan, “Kami baru-baru ini mengidentifikasi dan menyelesaikan masalah keamanan yang memengaruhi sejumlah kecil pengguna… tidak ada risiko berlanjut saat ini, dan kami akan menghubungi pengguna yang terdampak.”
Sejauh ini, Polymarket dan Magic Labs belum merespons permintaan komentar lebih lanjut melalui email. Situasi ini menjadi peringatan penting bagi pengguna untuk selalu berhati-hati dalam menggunakan layanan login pihak ketiga yang berhubungan dengan aset digital.
