Em 29 de outubro, por volta das 14h05 ET, usuários do http://Polymarket.com (internacional) relataram que suas carteiras estavam sendo drenadas. O Polymarket colocou a exchange em modo de somente cancelamento e pausou seu retransmissor, que envia operações assinadas.
Às 14h33 ET, a conta Polymarket Traders publicou no X: "Identificamos e corrigimos um problema... Um de nossos provedores terceirizados foi comprometido, e encaminhamos o caso às autoridades competentes. Qualquer pessoa afetada será integralmente compensada."
O provedor é a DebugBear, uma empresa britânica de monitoramento de desempenho web. O script RUM da DebugBear, incorporado ao Polymarket, foi sequestrado para distribuir um JavaScript que drenava criptomoedas. Pesquisadores da Hudson Rock descobriram que o script sequestrava sessões autenticadas, vendia automaticamente posições em previsões e trocava USDC.e -\u003e POL via Relay, direcionando os fundos para a carteira 0x3F99...fc18.
Estimativas on-chain: US$ 2,5 milhões–US$ 2,7 milhões roubados de cerca de 700–710 carteiras, em cerca de 900 transações. A Arkham rastreou cerca de 28,6 milhões de POL (cerca de US$ 2,57 milhões) transferidos para 3 carteiras. Alguns usuários alegaram perdas de centenas de milhares.
As negociações foram retomadas por volta das 15h05 ET, após cerca de 1 hora, e agora estão totalmente on-line. A Polymarket afirma que a plataforma dos EUA não foi afetada e que está "reembolsando integralmente todos os traders afetados". Esta é a segunda violação da cadeia de suprimentos do frontend neste ano, após o incidente de US$ 3 milhões em junho.