🚨 Possível ataque a usuários da Polymarket: assinaturas perigosas de carteira
Usuários relatam na rede social X um possível ataque: ao conectar a carteira, supostamente é solicitado que assinem uma requisição maliciosa, que pode levar à perda de criptomoedas.
⚠️ Importante: até o momento, o novo ataque não foi confirmado de forma independente. No entanto, em junho de 2026, a Polymarket realmente sofreu um ataque por meio de um serviço terceirizado comprometido. Na época, os prejuízos foram estimados em cerca de US$ 3 milhões. <Cite refs={["turn342353search0","turn342353news20"]}/>
🔐 O que os usuários devem fazer: • Não conectar a carteira nem assinar solicitações suspeitas. • Não confirmar transações cujo propósito não esteja claro. • Não clicar em links suspeitos e verificar as comunicações oficiais da plataforma.
A principal regra do Web3: conectar a carteira e assinar uma solicitação não são a mesma coisa. Uma assinatura pode autorizar uma ação cujas consequências nem sempre são óbvias para o usuário.
Enquanto não houver confirmação independente do novo incidente, é mais prudente tratá-lo como um alerta sobre uma ameaça potencial, e não como um ataque comprovado.
Usuários relatam na rede social X um possível ataque: ao conectar a carteira, supostamente é solicitado que assinem uma requisição maliciosa, que pode levar à perda de criptomoedas.
⚠️ Importante: até o momento, o novo ataque não foi confirmado de forma independente. No entanto, em junho de 2026, a Polymarket realmente sofreu um ataque por meio de um serviço terceirizado comprometido. Na época, os prejuízos foram estimados em cerca de US$ 3 milhões. <Cite refs={["turn342353search0","turn342353news20"]}/>
🔐 O que os usuários devem fazer: • Não conectar a carteira nem assinar solicitações suspeitas. • Não confirmar transações cujo propósito não esteja claro. • Não clicar em links suspeitos e verificar as comunicações oficiais da plataforma.
A principal regra do Web3: conectar a carteira e assinar uma solicitação não são a mesma coisa. Uma assinatura pode autorizar uma ação cujas consequências nem sempre são óbvias para o usuário.
Enquanto não houver confirmação independente do novo incidente, é mais prudente tratá-lo como um alerta sobre uma ameaça potencial, e não como um ataque comprovado.