Polymarket suspende operações após falha de segurança e perdas milionárias

A plataforma de mercados de previsão Polymarket interrompeu suas atividades de negociação na quinta-feira. A medida ocorreu após relatos de usuários sobre saques não autorizados em suas contas. A empresa confirmou que um de seus fornecedores terceirizados foi alvo de um ataque cibernético.

Dados de monitoramento em rede revelam que a carteira vinculada ao incidente detém cerca de 2,65 milhões de dólares em tokens POL. O ataque envolveu a conversão de stablecoins USDC em outros ativos através de serviços de troca entre redes. O montante total das perdas dos usuários atingiu essa marca significativa.

Investigações preliminares apontam que um script malicioso foi inserido no site da plataforma. O código buscava sessões de usuários logados para vender posições e transferir fundos sem consentimento. Especialistas em segurança identificaram que o script continha o endereço da carteira do invasor como destino dos valores.

O sistema da Polymarket entrou temporariamente em modo de cancelamento de ordens. A empresa afirmou ter identificado e corrigido a falha técnica em seu ambiente. As autoridades policiais foram acionadas para investigar o caso e a plataforma prometeu ressarcir os usuários afetados.

Este incidente reforça a vulnerabilidade de plataformas descentralizadas a ataques em cadeias de suprimentos de software. A exposição de chaves ou a injeção de códigos em terceiros pode elevar o risco sistêmico para investidores que utilizam interfaces web para gerenciar ativos digitais.