O ataque hacker à Polymarket levou a plataforma de mercado de previsões a suspender as negociações em 29 de outubro de 2026, após transações não autorizadas afetarem usuários de sua exchange internacional. As negociações foram retomadas cerca de uma hora depois, e a Polymarket afirmou que reembolsaria integralmente os clientes afetados.

Principais conclusões

  • A empresa de inteligência em blockchain Bitquery estimou que US$ 2,73 milhões foram retirados de 737 contas em uma hora.
  • A Polymarket afirmou que um prestador de serviços terceirizado foi comprometido, mas não divulgou um valor final das perdas nem um cronograma de reembolso.
  • A Bitquery identificou mais uma retirada não autorizada depois que a plataforma afirmou ter corrigido o problema.

Ataque hacker à Polymarket levou à suspensão das negociações

A Polymarket colocou sua exchange internacional em modo de cancelamento de ordens às 18:05 UTC, permitindo que os usuários cancelassem ordens existentes, mas não que enviassem novas. Também suspendeu as operações do relayer enquanto investigava o caso. As negociações foram retomadas por volta das 19:05 UTC.

A empresa afirmou que identificou e corrigiu o problema e encaminhou o incidente às autoridades policiais do Reino Unido. Não confirmou o número de usuários afetados.

Como as retiradas foram movimentadas

A Bitquery estimou que US$ 2,73 milhões foram retirados de 737 contas entre 17:10 e 18:10 UTC. As estimativas de outros investigadores foram diferentes; são observações separadas e não devem ser somadas.

Investigação on-chain da Bitquery descreve como as retiradas passaram pela própria carteira e pelos sistemas de relayer da Polymarket com aprovações válidas. A empresa afirmou não ter encontrado nenhum contrato inteligente vulnerável, mas o registro da blockchain não permitiu determinar quem concedeu as aprovações.

Pesquisadores de segurança associaram a invasão à DebugBear, uma provedora de monitoramento do desempenho de sites cujas ferramentas JavaScript estavam incorporadas ao site da Polymarket. A DebugBear reconheceu um incidente de segurança e aconselhou os clientes a remover seus scripts Real User Monitoring. A Polymarket não publicou uma análise técnica completa do incidente.

Reembolsos e uma retirada posterior

A Polymarket prometeu ressarcir integralmente os clientes afetados, mas não anunciou quando os reembolsos serão pagos.

A Bitquery afirmou ter encontrado mais uma retirada não autorizada às 19:11 UTC, depois que a Polymarket havia anunciado uma correção. A empresa disse não ter encontrado outras retiradas posteriores até 19:49 UTC, limite de sua análise.

Leia mais notícias

Mais notícias da FinanceVelix

Aviso legal

Este artigo da FinanceVelix fornece informações gerais, não aconselhamento financeiro, de investimento, jurídico ou tributário personalizado. Os preços de mercado, as taxas de juros e as condições econômicas podem mudar; os investimentos envolvem risco de perda. Os fatos refletem as informações disponíveis no momento da publicação e podem mudar. Verifique informações importantes de forma independente e consulte um profissional qualificado quando necessário. A menção a um ativo, empresa ou serviço não constitui recomendação.