Resumo
A Polymarket retomou as negociações em sua plataforma internacional após uma violação de segurança em um fornecedor terceirizado, em 29 de outubro.
A Bubblemaps estima que cerca de US$ 2,7 milhões foram roubados de aproximadamente 700 usuários, mas a Polymarket não confirmou o valor.
Pesquisadores associaram o ataque a um código malicioso em um serviço de monitoramento de desempenho de sites.
A Polymarket US, plataforma regulamentada da empresa para usuários americanos, não foi afetada.
A Polymarket prometeu reembolsos integrais, mas ainda não divulgou um cronograma nem o processo para solicitá-los.
A Polymarket retomou as negociações em sua plataforma internacional após um incidente de segurança em um prestador de serviços externo, em 29 de outubro. A empresa afirma que os traders que perderam dinheiro serão reembolsados integralmente.
A empresa de análise de blockchain Bubblemaps estima que cerca de US$ 2,7 milhões foram roubados. A Polymarket não confirmou esse valor.
Como a suspensão das negociações se desenrolou
A Polymarket primeiro colocou sua bolsa no modo que permite apenas cancelamentos. Isso possibilitou que os clientes cancelassem ordens existentes, enquanto novas negociações deixaram de ser processadas.
A empresa também pausou o serviço que envia transações em nome dos usuários. Em seguida, informou que um de seus prestadores de serviços terceirizados havia sido comprometido.
As negociações permaneceram suspensas por várias horas enquanto a empresa investigava. Uma atualização posterior da conta Polymarket Traders no X confirmou que as negociações haviam sido totalmente retomadas.
A empresa afirmou que o prestador de serviços comprometido está sediado no Reino Unido. A Polymarket disse que seu próprio site não foi comprometido e que as autoridades policiais do Reino Unido foram notificadas.
O ataque não afetou a Polymarket US. Essa plataforma mais recente opera como uma bolsa regulamentada em nível federal para pessoas nos Estados Unidos.
A principal plataforma internacional é baseada em criptomoedas. Ela é proibida nos Estados Unidos e em vários outros países.
Rastreando os fundos roubados
A Bubblemaps rastreou fundos de centenas de carteiras de depósito até um endereço que identificou como pertencente ao invasor. O diagrama da empresa mostrou 712 carteiras de depósito e cerca de US$ 2,71 milhões movimentados pela rota principal.
Relatório sobre o desfalque na Polymarket
Um prestador de serviços terceirizado da Polymarket foi comprometido
Mais de 700 usuários tiveram fundos drenados e US$ 2,7 milhões foram roubados
Principal invasor:
0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18
Fundos convertidos em $POL e enviados para:
US$ 1,4 milhão
0xe4C4C39C1733e1C7c06B79f97ED442B68Df41EC6
US$ 523 mil… pic.twitter.com/XF7Cxz2GdH
— Bubblemaps (@bubblemaps) 29 de outubro de 2026
A empresa afirmou que os fundos foram convertidos em POL, o token nativo da Polygon, e enviados para vários endereços. Também rastreou transferências para a Ethereum.
Os pesquisadores associaram o código suspeito a um serviço de monitoramento do desempenho de sites. Essas ferramentas normalmente ajudam as empresas a observar como seus sites carregam e funcionam.
Segundo os pesquisadores, um código malicioso acessou as sessões de negociação dos usuários e iniciou ações que transferiram ativos para fora de suas contas. O método exato do ataque ainda está sendo investigado.
No X, vários traders conhecidos disseram que perderam dinheiro. A Polymarket se recusou a dizer à WIRED quantos traders foram afetados ou quanto foi perdido.
Esta não é a primeira violação de segurança da plataforma. Em junho de 2026, outro incidente causou perdas de mais de US$ 2 milhões para os traders afetados.
A empresa enfrenta controvérsias desde seu lançamento em 2020, incluindo casos de supostas negociações com informações privilegiadas que levaram a prisões. Nesses casos, os suspeitos se declararam inocentes.
Em agosto de 2026, a Polymarket captou US$ 1 bilhão em uma rodada de financiamento liderada pela 1789 Capital, da qual Donald Trump Jr. é sócio. Agora, a empresa está avaliada em US$ 21 bilhões.
A Polymarket prometeu reembolsar integralmente os usuários, mas não divulgou um cronograma nem o processo para solicitar o reembolso. Os usuários aguardam detalhes sobre quais contas são elegíveis, como as perdas serão calculadas e quando os fundos serão devolvidos. A equipe da Polymarket deve divulgar uma análise completa do incidente.
A publicação Polymarket retoma as negociações após violação de segurança de US$ 2,7 milhões em um prestador de serviços terceirizado apareceu primeiro no Blockonomi.