Polymarket limita negociações após relatos de saques não autorizados
Suspensão visa bloquear transferências por assinatura enquanto firmas de segurança rastreiam fluxos suspeitos na rede Polygon
A plataforma de previsões Polymarket colocou seu mercado internacional baseado em carteiras no modo apenas cancelamento e pausou ações de relayers depois que usuários relataram saques não autorizados na quinta-feira.
Usuários relataram prompts de assinatura suspeitos na interface do site que acabaram esvaziando carteiras proxy não custodiais — ou seja, a falha ocorreu por compromissos na interação com terceiros, não por uma exploração direta de smart contract.
A empresa afirmou ter removido uma dependência de um fornecedor terceiro comprometido, corrigido a questão de segurança no site internacional e encaminhado o caso às autoridades.
Analistas on-chain e empresas de segurança estão rastreando os fundos na rede Polygon, acompanhando swaps que convertem pUSD (um token lastreado em USDC) para ETH para mensurar as perdas. A Polymarket não confirmou números agregados de novos prejuízos nem apresentou um plano de ressarcimento referente aos relatos de 29 de outubro.
O episódio lembra ataques a cadeias de suprimentos e à interface do usuário ocorridos no começo de 2026, que drenaram milhões em pUSD e levaram a reembolsos na ocasião, mostrando o risco persistente de scripts de terceiros e o papel operacional dos relayers em permitir transferências assinadas em grande escala.