@Polymarket colocou sua exchange internacional em modo apenas de cancelamento na quinta-feira, após usuários relatarem saques não autorizados. O mercado de previsões afirmou que um de seus provedores terceirizados havia sido comprometido, encaminhou o caso às autoridades policiais e prometeu ressarcir integralmente todos os usuários afetados. As negociações foram retomadas por volta das 15h ET.
O incidente afetou a plataforma internacional da Polymarket, não sua exchange separada nos EUA. O Prediction News informou que o ataque atingiu a plataforma offshore, e não a entidade norte-americana regulada pela CFTC.
O que aconteceu e como a Polymarket reagiu
Segundo o Unchained, a exchange estava no modo apenas de cancelamento às 14h05 ET, com as ações do relayer suspensas. Às 14h33 ET, a Polymarket informou que havia corrigido um problema que afetava sua plataforma internacional, que um de seus fornecedores terceirizados havia sido comprometido e que o caso havia sido encaminhado às autoridades policiais. A página de status da empresa marcou o incidente como resolvido às 15h05 ET.
No modo apenas de cancelamento, os usuários podem cancelar ordens em aberto, mas nenhuma nova ordem ou negociação é processada. Mais tarde, a Polymarket informou que as negociações haviam sido totalmente restabelecidas e que reembolsaria integralmente todos os traders afetados.
A Polymarket não divulgou o valor das perdas nem identificou o fornecedor. Dados da empresa de análise de blockchain Arkham, citados pelo Decrypt, mostram que uma carteira sinalizada como pertencente ao suposto invasor detém cerca de US$ 2,65 milhões em $POL, após várias trocas de USDC.e por POL via Relay. Outros serviços de monitoramento estimaram um valor um pouco maior; uma conta em uma rede social alegou perdas de US$ 2,68 milhões, segundo o crypto.news.
Uma pessoa familiarizada com o caso disse à CNBC que o problema teve origem em um ataque hacker à DebugBear, uma empresa britânica de monitoramento de desempenho de sites, segundo uma reportagem da RG.org. A DebugBear afirmou que foi afetada por um incidente de segurança em andamento e pediu aos clientes que usam seu produto de monitoramento de usuários reais que removam o código de incorporação. A Polymarket não confirmou a identidade do fornecedor.
Segundo ataque ligado a um fornecedor desde junho
A violação ocorre após um incidente semelhante em junho. A empresa de segurança Halborn informou que usuários da Polymarket perderam cerca de US$ 3 milhões em um ataque à cadeia de suprimentos, no qual o invasor comprometeu um fornecedor terceirizado para inserir código malicioso na interface da Polymarket. O The Defiant informou que a empresa prometeu reembolsar integralmente menos de 15 contas afetadas.
A repetição desse padrão aponta para um risco mais amplo para as plataformas de criptomoedas. Ataques realizados por meio de fornecedores externos podem contornar completamente o código dos contratos inteligentes, o que significa que as auditorias da própria plataforma talvez não os detectem. A Polymarket ainda não divulgou um relatório técnico detalhado sobre o incidente mais recente.
Fontes
Unchained: Polymarket retoma as negociações e promete reembolsar os traders
Decrypt: Polymarket suspende as negociações enquanto mercado de previsão investiga incidente de segurança
Halborn: Explicação sobre o ataque hacker à Polymarket (junho de 2026)