Os traders que utilizavam a plataforma internacional do mercado de previsão Polymarket observaram retiradas não autorizadas de suas carteiras na tarde de quinta-feira. Inicialmente, usuários relataram nas redes sociais que fundos estavam sendo transferidos sem autorização. A interrupção levou a plataforma de finanças descentralizadas a suspender as negociações internacionais enquanto resolvia o problema. As negociações foram retomadas às 15h, horário do leste dos EUA, depois que a equipe solucionou o problema em seus sistemas, enquanto a plataforma doméstica permaneceu totalmente intacta.
O incidente de segurança teve origem em uma violação na DebugBear, uma ferramenta externa de monitoramento do desempenho de sites com sede no Reino Unido. A DebugBear reconheceu nas redes sociais que sofreu um problema de segurança na quinta-feira. Como a empresa prestadora do serviço está registrada no Reino Unido, o caso foi encaminhado às autoridades policiais britânicas. A Polymarket confirmou que a vulnerabilidade teve origem nesse fornecedor externo, e não em uma exploração de suas próprias operações de plataforma.
Registros públicos da blockchain analisados por especialistas em análise de dados revelaram que uma única conta conseguiu sacar pelo menos 2,7 milhões de dólares de 710 carteiras de usuários distintas durante o incidente. O mercado internacional de previsões opera na blockchain Polygon sem supervisão regulatória nos Estados Unidos. Observadores destacaram a violação como um evento incomum e significativo para a plataforma, especialmente considerando a sensibilidade operacional de seus mercados de finanças descentralizadas.
Para compensar as perdas dos usuários, a plataforma prometeu reembolsar todos os clientes afetados. De acordo com atualizações compartilhadas em um chat no Discord, os saldos das carteiras das quais foram retirados menos de 10.000 dólares serão restituídos até 30 de outubro. Os titulares de contas que perderam valores superiores a esse limite devem assinar um termo formal de quitação antes de receber a restituição. Embora o número total de contas comprometidas não tenha sido confirmado oficialmente, o plano de reparação estabelece condições explícitas para a recuperação dos valores.
O momento da interrupção é significativo, pois ela ocorreu pouco antes das eleições de meio de mandato dos Estados Unidos, em 3 de novembro. Tanto o serviço internacional quanto a corretora doméstica previam volumes de negociação maiores em relação ao ciclo eleitoral. Um problema de segurança semelhante ocorreu anteriormente, em junho, quando outro fornecedor terceirizado foi comprometido, levando a reembolsos comparáveis da plataforma aos participantes afetados. A recorrência evidencia os desafios operacionais relacionados a ferramentas externas.
As dependências de softwares externos continuam trazendo desafios de segurança para plataformas que operam em redes distribuídas. Embora os registros dos contratos inteligentes centrais na rede Polygon tenham permanecido intactos, integrações periféricas de monitoramento criaram uma via não prevista para saques não autorizados de saldos. Os participantes do mercado precisam lidar com procedimentos de reembolso administrados pela própria plataforma enquanto as autoridades policiais investigam a violação envolvendo o fornecedor, o que evidencia as dependências operacionais persistentes do setor.