Polymarket retoma as negociações; cadeia do ataque aponta para a DebugBear｜Atualizado em 30 de outubro, às 04h09, horário de Pequim
Esta é uma atualização da matéria publicada de madrugada, não uma republicação: há três novidades.
Primeiro, está confirmado: as negociações foram retomadas. Às 15h05 no horário do leste dos EUA (03h05 em Pequim), a página de status da Polymarket marcou o incidente como resolvido, e a conta oficial também afirmou que o site internacional estava “totalmente de volta ao ar”. A matéria da madrugada dizia apenas que a retomada era “prevista”; agora podemos dizer que as negociações foram retomadas — mas isso não significa que o caso esteja encerrado.
Segundo, a cadeia do ataque ganhou um nome pela primeira vez. A empresa de pesquisa Hudson Rock afirma que o script malicioso veio dos servidores da DebugBear: ele procurava sessões com login ativo na Polymarket, verificava as posições e tentava vendê-las ou transferi-las. O código também incluía um endereço de recebimento alternativo. A própria DebugBear publicou um aviso sobre um “incidente de segurança em andamento” e pediu aos clientes que usam seu produto RUM que removessem o código incorporado. Atenção à atribuição: até o momento, a Polymarket não identificou oficialmente nenhum fornecedor nem divulgou o valor total roubado ou o número de pessoas afetadas. DebugBear é o nome apontado pela empresa de pesquisa e por fontes da Reuters/CNBC, não uma identificação oficial.
Terceiro, os valores das perdas continuam sendo estimativas, não conclusões definitivas. Segundo a Arkham, foram cerca de US$ 2,65 milhões; a Hudson Rock calculou cerca de US$ 2,19 milhões no endereço alternativo e ressalvou que o valor não foi confirmado; já a Bubblemaps estimou cerca de US$ 2,7 milhões, com mais de 700 usuários afetados. É normal que os três números não coincidam: são todos baseados em rastreamento on-chain, não em dados oficiais. Não trate nenhum deles como valor final.
Minha opinião continua a mesma: a retomada permite respirar um pouco mais aliviado, mas, enquanto não houver confirmação de que a “compensação integral” foi paga e de quantos sites ainda mantêm o código incorporado da DebugBear, o caso não estará superado. Em especial, o segundo ponto já vai além da Polymarket: qualquer site que ainda tenha código RUM da DebugBear incorporado deveria removê-lo, seguindo o próprio aviso da empresa, antes de qualquer outra coisa.
Aviso de risco: o andamento das compensações e a extensão dos danos continuam sujeitos às informações oficiais da plataforma. Antes do anúncio oficial do valor total das perdas, não aumente posições nem transfira dinheiro com base em estimativas on-chain.
O que vocês acham? Faz sentido dizer que a culpa é de um “terceiro”, ou o problema está na própria forma como a plataforma fiscaliza seus fornecedores externos?
#Polymarket #预测市场 #安全事件 #RiscoDeTerceiros
Esta é uma atualização da matéria publicada de madrugada, não uma republicação: há três novidades.
Primeiro, está confirmado: as negociações foram retomadas. Às 15h05 no horário do leste dos EUA (03h05 em Pequim), a página de status da Polymarket marcou o incidente como resolvido, e a conta oficial também afirmou que o site internacional estava “totalmente de volta ao ar”. A matéria da madrugada dizia apenas que a retomada era “prevista”; agora podemos dizer que as negociações foram retomadas — mas isso não significa que o caso esteja encerrado.
Segundo, a cadeia do ataque ganhou um nome pela primeira vez. A empresa de pesquisa Hudson Rock afirma que o script malicioso veio dos servidores da DebugBear: ele procurava sessões com login ativo na Polymarket, verificava as posições e tentava vendê-las ou transferi-las. O código também incluía um endereço de recebimento alternativo. A própria DebugBear publicou um aviso sobre um “incidente de segurança em andamento” e pediu aos clientes que usam seu produto RUM que removessem o código incorporado. Atenção à atribuição: até o momento, a Polymarket não identificou oficialmente nenhum fornecedor nem divulgou o valor total roubado ou o número de pessoas afetadas. DebugBear é o nome apontado pela empresa de pesquisa e por fontes da Reuters/CNBC, não uma identificação oficial.
Terceiro, os valores das perdas continuam sendo estimativas, não conclusões definitivas. Segundo a Arkham, foram cerca de US$ 2,65 milhões; a Hudson Rock calculou cerca de US$ 2,19 milhões no endereço alternativo e ressalvou que o valor não foi confirmado; já a Bubblemaps estimou cerca de US$ 2,7 milhões, com mais de 700 usuários afetados. É normal que os três números não coincidam: são todos baseados em rastreamento on-chain, não em dados oficiais. Não trate nenhum deles como valor final.
Minha opinião continua a mesma: a retomada permite respirar um pouco mais aliviado, mas, enquanto não houver confirmação de que a “compensação integral” foi paga e de quantos sites ainda mantêm o código incorporado da DebugBear, o caso não estará superado. Em especial, o segundo ponto já vai além da Polymarket: qualquer site que ainda tenha código RUM da DebugBear incorporado deveria removê-lo, seguindo o próprio aviso da empresa, antes de qualquer outra coisa.
Aviso de risco: o andamento das compensações e a extensão dos danos continuam sujeitos às informações oficiais da plataforma. Antes do anúncio oficial do valor total das perdas, não aumente posições nem transfira dinheiro com base em estimativas on-chain.
O que vocês acham? Faz sentido dizer que a culpa é de um “terceiro”, ou o problema está na própria forma como a plataforma fiscaliza seus fornecedores externos?
#Polymarket #预测市场 #安全事件 #RiscoDeTerceiros