A Polymarket retomou as negociações em sua plataforma internacional principal após uma violação de segurança que esvaziou os fundos das carteiras digitais de vários traders. O incidente não foi causado por um ataque direto ao site do mercado de previsões, mas sim decorreu de uma comprometimento de um fornecedor terceirizado baseado no Reino Unido. A empresa confirmou que as autoridades policiais britânicas foram notificadas sobre o evento e que as negociações foram pausadas por várias horas para permitir uma investigação interna.
Relatos indicam que aproximadamente 700 usuários foram afetados pela violação, com a firma de análise de blockchain Bubblemaps estimando o valor total roubado em cerca de US$ 2,7 milhões. Embora traders proeminentes tenham recorrido à plataforma de mídia social X para relatar suas perdas financeiras, a Polymarket recusou-se a fornecer cifras oficiais sobre o número de indivíduos impactados ou a soma exata perdida quando abordada pela WIRED. No entanto, a empresa declarou sua intenção de reembolsar todos os traders afetados pelo incidente.
A violação de segurança não afetou os usuários da Polymarket US, o serviço mais recente da plataforma projetado para residentes dentro dos Estados Unidos. A empresa opera dois mercados de previsões distintos: a Polymarket US funciona como uma bolsa de valores financeira regulamentada federalmente, enquanto a versão internacional principal é uma plataforma baseada em criptomoedas que permanece proibida nos EUA e em várias outras nações. Este evento marca uma recorrência de vulnerabilidades semelhantes, conforme relatado pela StartupFortune, que um ataque quase idêntico de comprometimento de fornecedor ocorreu em junho, o que esvaziou quase US$ 3 milhões de pelo menos 11 carteiras de usuários por meio de um script de frontend injetado.
O incidente ocorreu pouco após um evento de segurança separado e maior no setor de criptomoedas, onde mais de US$ 2 bilhões foram drenados das carteiras da Binance em um período de 40 minutos, apenas horas antes da Polymarket suspender suas operações de negociação.
Fontes: Slashdot.