A Polymarket interrompeu todas as novas negociações na quinta-feira, 20 minutos após um investidor relatar que US$ 800 mil foram retirados de sua conta e alertar que outros usuários também foram afetados. A empresa não informou se sofreu um ataque.
Até que a suspensão seja revogada, usuários com posições abertas podem cancelar ordens pendentes, mas não conseguem comprar ou vender. O investidor afirmou que um amigo perdeu mais US$ 600 mil, elevando as perdas relatadas para US$ 1,4 milhão.
A Polymarket foi hackeada?
Às 14:45 (horário de Brasília), o investidor, que usa o nome Car no X, alertou usuários para bloquearem suas contas.
“… Se você é usuário da Polymarket, proteja sua conta. Acabei de perder US$ 800 mil. Outras contas também foram afetadas. Meu amigo perdeu US$ 600 mil. Tenham cuidado, não interajam com o site”, afirmou em publicação no X.
Em uma postagem posterior, relatou que todas as posições de sua conta haviam sido vendidas.
https://twitter.com/CarOnPolymarket/status/2115865323979346209?a=wZQBKkwAM2hRQ4_zAv8&s=20Às 15:05 (horário de Brasília), a página de status da Polymarket sinalizou uma grande indisponibilidade. Consta que a exchange entrou em modo apenas de cancelamento enquanto a empresa investiga um incidente sem detalhes divulgados.
A página de status da Polymarket mostra a exchange em modo apenas de cancelamento em 29 de outubro. Fonte: Polymarket A Polymarket também suspendeu seu relayer. De acordo com a documentação para desenvolvedores, esse sistema faz transferências de tokens e aprovações de gastos em nome das carteiras Polymarket dos usuários.
Entretanto, a empresa não relacionou a indisponibilidade aos relatos de saques indevidos. Não informou a causa, número de vítimas nem o montante total. O BeInCrypto não conseguiu verificar de forma independente os valores de US$ 800 mil ou US$ 600 mil.
Como a Polymarket reagiu ao ataque de US$ 3 milhões ao site em junho?
Em junho, atacantes adulteraram o código de um fornecedor externo usado no site da Polymarket, segundo informações.
O site modificado solicitava que carteiras de alguns usuários aprovassem transferências para os invasores. Aproximadamente US$ 3 milhões em pUSD, o token pareado ao dólar que passou a ser colateral de negociação da Polymarket, foram desviados de menos de 15 contas.
Os contratos inteligentes onde estavam os fundos dos usuários não foram comprometidos. Posteriormente, a Polymarket se comprometeu a ressarcir todos os investidores afetados.
“… Estamos reembolsando integralmente os usuários afetados, não há 'perdas' para usuários”, afirmou William LeGate, chefe de experiência da Polymarket, ao comentar.
Até agora, a Polymarket não fez promessa semelhante sobre a situação da quinta-feira.
A suspensão ocorre dois dias após a Predict.fun, concorrente do segmento de mercados de previsão, perder US$ 400 mil para invasores. Dois casos de saques indevidos em uma semana colocam em xeque a segurança dessas plataformas, não apenas de seus mercados, sob críticas.
A próxima atualização de status da Polymarket deve indicar se o procedimento de reembolso adotado em junho será repetido.
Leia a história original Polymarket suspende negociações após usuários relatarem saque de US$ 1,4 milhão por Lockridge Okoth em br.beincrypto.com