Polymarket retoma as negociações após falha de segurança de US$ 2,6 milhões
A Polymarket retomou as negociações em sua plataforma internacional em 29 de outubro, após restringir temporariamente as atividades diante de relatos de movimentações não autorizadas em contas e de prejuízos. Durante a investigação, a exchange operou apenas no modo de cancelamento de ordens e suspendeu as atividades do Relayer. A plataforma afirmou que o incidente foi causado pelo comprometimento de um prestador de serviços terceirizado, e não de sua infraestrutura principal; o nome do prestador não foi divulgado publicamente. Pesquisadores associaram um código malicioso a um script fornecido pelo provedor de análise DebugBear, mas a Polymarket não confirmou essa relação.
A Polymarket afirmou ter corrigido a vulnerabilidade, encaminhado o caso às autoridades policiais e que reembolsará integralmente os traders afetados. A plataforma não informou quantas contas foram afetadas nem confirmou o total dos prejuízos. Estimativas na blockchain variam de cerca de US$ 2,19 milhões a US$ 2,65 milhões, enquanto alguns relatos apontam para um valor próximo de US$ 2,7 milhões. A Arkham rastreou uma carteira que supostamente estaria ligada ao invasor e continha cerca de US$ 2,65 milhões em POL após conversões de USDC.e por meio da Relay; um trader também alegou ter perdido cerca de US$ 800 mil. Esses valores não foram verificados.
O incidente de segurança da Polymarket volta a colocar sob escrutínio as salvaguardas operacionais do mercado de previsões, após violações anteriores envolvendo um fornecedor e uma carteira interna. Para os traders, a retomada das negociações e a promessa de reembolso podem ajudar a recuperar a confiança, mas os valores confirmados das perdas e qualquer nova interrupção continuam sendo pontos importantes a acompanhar.
Neutral
O incidente prejudica a confiança na segurança operacional da Polymarket, mas os relatos disponíveis não demonstram que tenha sido um catalisador direto para o preço de POL ou USDC.e. POL apareceu nas estimativas dos ativos mantidos pela carteira vinculada ao invasor, enquanto USDC.e foi descrito como um ativo trocado nas transações; nenhum desses fatos, por si só, indica uma mudança nos fundamentos de qualquer um dos tokens. No curto prazo, os traders podem reagir a valores de perdas confirmados, a novas interrupções do serviço ou a evidências de uma exposição mais ampla, o que pode causar volatilidade temporária. A retomada das negociações na plataforma e a promessa de reembolso podem limitar os efeitos indiretos. No longo prazo, qualquer efeito duradouro sobre os preços dependeria de a violação gerar preocupações mais amplas sobre as redes dos tokens em questão ou sobre sua liquidez; os resumos não apresentam evidências disso. Portanto, espera-se que o impacto direto sobre as criptomoedas mencionadas seja neutro.