A Polymarket, plataforma de mercados de previsão, anunciou oficialmente que as negociações foram totalmente restabelecidas. A plataforma também reiterou que compensará integralmente todos os traders afetados pela invasão à cadeia de suprimentos do front-end.

A causa do incidente de segurança foi uma invasão ao fornecedor terceirizado de serviços de monitoramento DebugBear. Um script malicioso foi injetado nas páginas para roubar as credenciais de sessão dos usuários, levando à venda não autorizada das posições de quase mil contas e ao roubo de ativos. Após o incidente, a plataforma suspendeu imediatamente as negociações e investigou a vulnerabilidade. Também encaminhou os materiais do caso às autoridades policiais e colaborou com uma equipe de investigação on-chain para rastrear os fundos em POL e stablecoins transferidos pelos hackers.

A Polymarket informou que a vulnerabilidade já foi corrigida e que foram adicionadas várias camadas de proteção, incluindo validação de scripts no frontend, bloqueio de assinaturas anormais e controles de risco para movimentações atípicas nas contas, reduzindo a probabilidade de novos ataques semelhantes à cadeia de suprimentos do frontend. O plano de compensação verificará individualmente os detalhes das perdas dos usuários afetados e pagará indenizações com base nos ativos que cada usuário possuía antes do roubo. Posteriormente, a plataforma abrirá um canal para envio de solicitações e divulgará o andamento das indenizações.

Com a notícia, o sentimento de pânico em torno do POL no curto prazo diminuiu um pouco. No entanto, o mercado continua cauteloso: por um lado, os 28,64 milhões de POL que os hackers converteram e transferiram anteriormente ainda estão circulando na blockchain e, caso sejam enviados para exchanges, poderão continuar pressionando os preços; por outro, a plataforma sofreu duas invasões semelhantes por meio de scripts de terceiros, expondo fragilidades no sistema de segurança do frontend. A recuperação da confiança no longo prazo ainda levará tempo.

Analistas alertam que, mesmo que a plataforma prometa indenização integral, os usuários devem ficar atentos ao processo de solicitação, aos prazos e aos documentos necessários, além de criar o hábito de revisar regularmente as autorizações de suas carteiras e desconfiar de solicitações de assinatura em páginas desconhecidas. Os tokens relacionados aos mercados de previsão são bastante voláteis, e os preços no curto prazo podem ser facilmente afetados por notícias sobre o rastreamento dos fundos, o andamento das indenizações e outros fatores.