A Polymarket, gigante do mercado de previsões, informou nesta quinta-feira que havia suspendido as negociações após descobrir uma vulnerabilidade de terceiros que levou à perda de fundos por parte de alguns usuários. As negociações foram retomadas, e analistas estimam que criptomoedas no valor de US$ 2,7 milhões tenham sido roubadas dos usuários.
Polymarket suspende negociações após falha roubar US$ 2,7 mi de usuários
ESCRITO POR
PARTILHAR
Pontos principais
- A Polymarket suspendeu temporariamente as negociações na quinta-feira após descobrir uma vulnerabilidade de terceiros no site.
- As negociações foram retomadas após a correção do problema, e a plataforma se comprometeu a reembolsar os usuários afetados.
- Analistas estimaram que aproximadamente US$ 2,7 milhões em criptomoedas foram roubados dos negociantes.
Polymarket afetada por vulnerabilidade de terceiros
Na quinta-feira, 29 de outubro, às 14h33 (horário da costa leste dos EUA), a Polymarket informou no X que havia identificado a vulnerabilidade em seu site para usuários internacionais e suspendido as negociações por precaução.
“Identificamos e corrigimos um problema que afetava nossa plataforma internacional, Polymarket.com. Um de nossos provedores terceirizados foi comprometido, e encaminhamos o caso às autoridades competentes”, escreveu a empresa. “Todos os afetados serão totalmente indenizados.”
As negociações foram retomadas por volta das 15h (horário da costa leste dos EUA), e a Polymarket acrescentou que “vamos corrigir isso e reembolsar integralmente todos os negociadores afetados”.
0xngmi, o desenvolvedor pseudônimo por trás do recurso de análise DeFi DeFiLlama, escreveu no X que rastreou perdas no valor de aproximadamente US$ 2,7 milhões atribuídas à exploração.
“O invasor atacou uma empresa que faz monitoramento de desempenho na web e cujos scripts estavam sendo executados na Polymarket; assim, todos que visitaram a Polymarket ficaram expostos”, escreveu, acrescentando que as frases-semente das carteiras dos usuários permaneceram seguras.
A Polymarket já havia sofrido uma violação de segurança em maio, que resultou no roubo de aproximadamente US$ 700.000 em criptomoedas depois que hackers comprometeram uma chave privada de seis anos usada para operações internas. A empresa de análise Bubblemaps informou que os invasores estavam transferindo tokens POL entre 16 endereços, incluindo corretoras de criptomoedas.
A Polymarket confirmou o incidente, mas afirmou que os fundos dos clientes, os contratos inteligentes e os sistemas de resolução de mercado não foram afetados. Posteriormente, a empresa substituiu a chave comprometida, revogou as permissões de produção e anunciou planos para migrar suas chaves privadas para um sistema de gerenciamento de chaves mais seguro, a fim de evitar incidentes semelhantes.
Este artigo foi traduzido do inglês usando IA. A versão original em inglês é a fonte autorizada; traduções automáticas podem conter imprecisões, especialmente em terminologia jurídica e regulatória.
Sobre o autor
ESCRITO PORAndrew Hayward
Andrew é o Editor-Chefe do Bitcoin.com News.
