A Polymarket restringiu as negociações ao modo somente cancelamento e pausou as ações do relayer enquanto investiga um incidente em 29 de outubro, após usuários relatarem saques não autorizados e uma conta de rede social alegar perdas de US$ 2,68 milhões.
Resumo
- A Polymarket restringiu as negociações e pausou as ações do relayer enquanto investiga um incidente.
- Um trader chamado Car relatou ter perdido US$ 800.000 e disse que todas as suas posições foram vendidas.
- StarPlatinum alegou perdas de US$ 2,68 milhões, sem confirmação oficial do valor ou da causa.
- As atualizações de status da empresa descreveram uma investigação sem confirmar um comprometimento do frontend.
O aviso de incidente da Polymarket registra a interrupção às 18:05 UTC e a classifica como uma grande indisponibilidade que afeta sua API de Negociação de Previsões, conhecida como CLOB.
Polymarket permite cancelamentos enquanto novas negociações param
Em uma atualização de status, a plataforma disse que os usuários podiam cancelar ordens existentes, mas novas ordens e negociações não estavam sendo processadas. As ações do relayer permaneceram pausadas durante a investigação, de acordo com a atualização publicada pelo Polymarket Status.
O aviso de incidente afirma que a exchange está em “modo somente cancelamento e ações do relayer pausadas”. Sua lista de serviços afetados identifica Predictions e a API de Negociação de Previsões, sem nomear um fornecedor comprometido, descrever um método de ataque ou fornecer uma estimativa de perdas.
O horário registrado no aviso corresponde a 14:05 do Horário de Verão do Leste dos EUA em 29 de outubro.
Nem o aviso nem as postagens de status examinadas anunciaram um programa de reembolso, um prazo para os clientes sacarem ou um cronograma para restaurar as negociações normais.
Traders relatam perdas e suspeitam de comprometimento do frontend
Publicando no X, um trader usando o nome Car disse que sua conta havia sido drenada em US$ 800.000 e alegou que um amigo havia perdido US$ 600.000. Em uma resposta, ele escreveu: “Todas as minhas posições foram vendidas”, com um link para seu perfil público na Polymarket.
Em uma postagem subsequente, Car descreveu precauções que disse tomar rotineiramente, incluindo separar atividade pessoal, desenvolvimento e negociação em dispositivos diferentes. Ele suspeitou de um comprometimento do frontend porque vários usuários pareciam estar afetados, mas apresentou essa explicação como uma possibilidade.
Jeremy, outro usuário do X, descreveu a Polymarket como tendo sido hackeada e disse que seu frontend teria sido comprometido. Sua postagem incluía o aviso de indisponibilidade da plataforma e uma imagem de uma solicitação de assinatura de mensagem de carteira exibindo o domínio da Polymarket.
A imagem da assinatura mostra um campo de dados rotulado “DepositWallet”, chain ID 137 e um indicador “Unverified”. A imagem não exibe uma transação concluída, um hash de transação ou o campo completo do contrato de verificação.
Uma conta separada, StarPlatinum, alegou que centenas de saques haviam passado pela infraestrutura de carteira de depósito da Polymarket, com uma carteira destinatária acumulando fundos ao longo de aproximadamente uma hora.
De acordo com a linha do tempo dessa conta, a carteira começou a receber fundos às 17:05 UTC, detinha US$ 412.000 às 17:25, atingiu US$ 2,02 milhões às 17:50 e chegou ao pico de US$ 2,68 milhões às 18:05. Atividade suspeita ainda estava sendo registrada às 18:10, afirmou a publicação.
StarPlatinum identificou um endereço destinatário suspeito e um proxy Deposit Wallet Factory, e alegou que a infraestrutura de transações patrocinadas da Relay estava envolvida. A conta disse explicitamente que as suspeitas de um frontend comprometido não haviam sido oficialmente confirmadas.
A mesma publicação afirmou que o destinatário acumulou 28,6 milhões de POL, com fundos sendo convertidos a partir dos saldos de depósito dos usuários.
Os números permanecem estimativas de redes sociais. As declarações examinadas da Polymarket não confirmaram as perdas individuais relatadas, o valor agregado, a identidade do destinatário ou a rota de transação proposta.
Ataque à Polymarket em junho motivou promessa de reembolso
Em junho, a Polymarket reconheceu que um fornecedor terceirizado comprometido permitiu a entrada de um script malicioso em seu frontend para alguns usuários, conforme o crypto.news relatou anteriormente na cobertura de sua promessa anterior de reembolso.
Uma estimativa de perdas subsequente chegou a US$ 3,1 milhões, segundo a AMLBot. Em sua avaliação de 27 de junho, a empresa descreveu fundos sendo tomados em PUSD na Polygon, convertidos por meio da Relay, transferidos por bridge para Ethereum e trocados por ETH.
O compromisso anterior de reembolso dizia respeito ao incidente de junho. Os avisos de 29 de outubro examinados não continham promessa equivalente em relação às perdas recém-relatadas.
Plataforma separada nos EUA opera sob regras federais de derivativos
A plataforma blockchain internacional da Polymarket e sua bolsa regulamentada nos EUA operam como plataformas distintas. A cobertura atualizada em 31 de julho descreve o serviço internacional como baseado em carteira, enquanto a bolsa americana opera por meio de uma bolsa licenciada pela CFTC e de uma organização de compensação.
O aviso de incidente de 29 de outubro examinado nomeia a Predictions Trading API no site de status do serviço internacional. Ele não identifica a bolsa americana separada como uma plataforma afetada.
Em outros mercados de previsão, a Predict.fun confirmou transferências não autorizadas de carteira totalizando aproximadamente 400.000 USDT em uma declaração de 27 de outubro. Sua investigação preliminar apontou para um possível comprometimento de um site de documentação de API hospedado externamente.
A Predict.fun disse que o site de documentação afetado permaneceria offline durante sua investigação e prometeu reembolso total pelas perdas resultantes diretamente daquele incidente. A empresa se comprometeu a publicar um post-mortem detalhado após concluir a investigação.
