Polymarket limita negociação internacional após script de terceiro comprometer carteiras

A plataforma de previsões Polymarket colocou seu site internacional em modo apenas-cancelar e suspendeu ações do relayer em 29 de outubro enquanto investigava um problema com um script de fornecedor terceirizado. Após cerca de uma hora, a empresa corrigiu a falha e retomou negociações. A companhia disse que vai reembolsar usuários afetados e encaminhou o caso às autoridades do Reino Unido.

Analistas on-chain rastrearam várias trocas de USDC.e para POL que passaram pelo Relay e acabaram em uma carteira suspeita que hoje detém cerca de US$2,65 milhões em POL. O endereço identificado em análises públicas é 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18.

Pesquisadores de segurança da Hudson Rock informaram que um script de performance hospedado pela DebugBear continha código que procura sessões de usuários logados, tenta vender posições e transferir ativos, e inclui um endereço de destinatário de fallback codificado (hard-coded).

O incidente ressalta um risco recorrente de cadeia de suprimentos para a Polymarket: em 2026 houve outros dois incidentes — em maio, comprometimento de uma carteira interna de POL, e em junho, um ataque à frontend via supply chain que drenou aproximadamente US$2,9–3,1 milhões — mostrando que contratos inteligentes auditados não impedem scripts maliciosos no frontend.

Investigadores continuam traçando movimentos on-chain e tentativas de recuperação. Especialistas recomendam que usuários evitem assinar prompts de carteira inesperados enquanto se apura o caso. Observadores acompanharão o avanço das investigações policiais, divulgações da DebugBear ou do fornecedor e qualquer efeito mais amplo às vésperas do aumento de apostas por causa das eleições de meio de mandato nos EUA.