A Polymarket acabou de perder US$ 2,9 milhões em um ataque à cadeia de suprimentos — e está pagando integralmente de volta todos os usuários. A plataforma de previsão confirmou acesso não autorizado por meio de um fornecedor terceirizado, drenando fundos em vários contratos inteligentes. Os reembolsos integrais estão a caminho.
O que torna essa história diferente não é o hack em si. Ataques à cadeia de suprimentos na infraestrutura cripto estão se tornando assustadoramente comuns. Dependências de terceiros — carteiras, oráculos, contratos de ponte — são o ponto fraco que nenhuma auditoria de contrato inteligente consegue cobrir.
A resposta da Polymarket é notável. Em vez de se esconder por trás de linguagem jurídica ou apontar o dedo, a plataforma anunciou reembolsos imediatos e integrais para todos os usuários afetados. Sem acordos parciais, sem negociação. Esse nível de responsabilidade é raro no cripto.
Para mercados de previsão e DeFi como um todo, este é um alerta. O vetor de ataque não foi o próprio código da Polymarket — foi um fornecedor. Todo protocolo que depende de ferramentas externas enfrenta a mesma exposição.
A transparência radical vai se tornar o novo padrão para lidar com violações de segurança? Ou será apenas um gesto pontual que não sobreviverá à próxima crise?
#PolymarketAttack #SupplyChainSecurity #DeFiVulnerability