Hack na Polymarket expõe 700 usuários a prejuízo de US$ 2,7 milhões
A Polymarket afirma que uma violação em um prestador de serviços terceirizado levou a transferências não autorizadas que afetaram cerca de 700 usuários. Analistas de blockchain estimam que aproximadamente US$ 2,7 milhões em criptoativos foram movimentados; uma estimativa mais abrangente, que inclui posições ainda mantidas na plataforma, calcula o valor afetado em cerca de US$ 3,46 milhões.
O suposto ataque usou código JavaScript malicioso inserido por meio de um serviço terceirizado comprometido para abusar de sessões de negociação já autenticadas e vender as posições dos usuários nos mercados de previsão. A Polymarket afirmou que seus contratos inteligentes não foram explorados. A plataforma restringiu temporariamente as negociações por cerca de uma hora, corrigiu o problema e restabeleceu o serviço. Prometeu compensação integral, mas ainda não anunciou um cronograma de pagamento nem a lista final dos usuários afetados.
O incidente ocorre após uma violação de segurança separada envolvendo um terceiro em junho, que teria causado prejuízos de cerca de US$ 3 milhões. A repetição levanta dúvidas sobre a segurança dos fornecedores da Polymarket e os controles de permissões de negociação.
Bearish
O impacto imediato é negativo para a confiança na Polymarket e nas plataformas de mercados de previsão, e não um sinal direto para o mercado cripto em geral. O uso, segundo relatos, de código malicioso em um site para explorar sessões de negociação já autenticadas mostra que os riscos podem ir além das vulnerabilidades de contratos inteligentes e do roubo de chaves privadas. Os traders podem sacar fundos, reduzir sua exposição ou exigir controles de segurança mais rigorosos até que a Polymarket esclareça quais contas foram afetadas e conclua as compensações.
A plataforma retomou as negociações após cerca de uma hora e prometeu reembolsar integralmente os prejuízos, o que pode limitar uma interrupção prolongada caso cumpra o compromisso. No entanto, este seria o segundo incidente de segurança envolvendo terceiros neste ano, após perdas de cerca de US$ 3 milhões em junho. Violações recorrentes podem prejudicar o crescimento da base de usuários e a atividade da plataforma no longo prazo, principalmente se a supervisão de fornecedores e as permissões de transação não forem reforçadas. O artigo não indica uma falha generalizada do protocolo nem contágio em todo o mercado, portanto os efeitos sobre os principais criptoativos podem permanecer limitados. Os traders devem acompanhar as atualizações sobre compensações, saques, volumes da plataforma e qualquer indício de novas transações não autorizadas.