Polymarket用戶帳戶被盜引發爭議，官方回應：與第三方登入工具有關

去中心化预测市场 Polymarket 近日陷入账户安全争议。多名用户相继报告称，其 Polymarket 账户在未进行异常操作的情况下被盗，账户内资金被迅速转走。针对这一系列账户被盗事件，Polymarket 官方将问题指向一家身份尚未公开的第三方登录服务提供商。

据平台在官方 Discord 频道的回应，在用户反馈资金丢失及异常登录行为后，Polymarket 已确认发生安全事件。来自 Reddit 和 X 的多条用户帖子显示，部分用户在收到非本人操作的登录提醒后，发现账户余额被清空。有用户表示，其设备和其他账户均未遭入侵，但 Polymarket 账户内仅剩 0.01 美元。

还有用户透露，即便启用了双重验证（2FA），仍损失约 2000 美元资产。另有用户称，其 Polymarket 排名前 1000 的主账户被清空，甚至连测试账户也未能幸免。这些案例进一步加剧了市场对 Polymarket 账户安全和第三方身份验证风险的担忧。

尽管 Polymarket 官方未点名具体的第三方服务商，但多名用户在社交平台指出，问题可能与 Magic Labs 有关。Magic Labs 提供邮箱登录并自动创建加密钱包的功能，降低了新用户进入 Web3 平台的门槛，因此被广泛用于访问 Polymarket 及其他去中心化应用。

Polymarket 在声明中承认存在安全漏洞，但未披露受影响用户的具体数量或被盗资金规模。公司发言人表示，此次问题源于第三方身份验证提供商引入的漏洞，目前已完成修复，平台不存在持续性安全风险，并将主动联系受影响用户。

截至目前，Polymarket 与 Magic Labs 均未对外界的置评请求作出进一步回应。此次事件也再次引发行业对第三方登录工具、安全托管方案以及去中心化平台用户资产保护机制的讨论。随着预测市场和 Web3 应用用户规模扩大，账户安全和身份验证风险或将成为平台竞争中的关键因素。