Na manhã de 29 de outubro, a Polymarket, plataforma de mercados de previsão, colocou seu serviço em modo “cancel‑only” e interrompeu as ações dos relayers após relatos de usuários de que fundos estavam sendo retirados de suas contas sem permissão.
O que aconteceu
O status da plataforma mostrou a API de negociação em grande indisponibilidade e a exchange impossibilitando a criação de novas ordens, permitindo apenas o cancelamento das existentes. Simultaneamente, as operações de relayer – responsáveis por enviar transações assinadas pelos usuários para a blockchain – foram suspensas.
Como o ataque foi identificado
Investigações apontam que um script hospedado pelo serviço de monitoramento de desempenho web DebugBear continha código projetado para drenar carteiras. O script buscava a sessão de negociação de usuários logados, vendia suas posições e transferia os ativos para um endereço suspeito (0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18). Dados da Arkham mostram que esse endereço detém aproximadamente US$2,65 mi em POL, token nativo da Polygon, recebidos via múltiplas trocas USDC.e‑to‑POL através do serviço de cross‑chain Relay.
Reação da Polymarket
A empresa confirmou que um de seus provedores terceirizados foi comprometido e informou que o caso foi encaminhado às autoridades competentes. Em comunicado no X, a Polymarket prometeu ressarcir todos os usuários afetados. A equipe também declarou que o problema foi identificado e corrigido em sua plataforma internacional.
Impacto e próximos passos
Embora a interrupção tenha limitado temporariamente a negociação, a medida visa proteger os usuários enquanto a investigação prossegue. A Polymarket recomenda que os participantes revisem suas credenciais, alterem senhas e monitorem suas carteiras para detectar atividades suspeitas.
- Cancel‑only mode: permite apenas o cancelamento de ordens abertas, bloqueando novas negociações.
- Relayer: serviço que transmite transações assinadas pelos usuários para a blockchain, essencial para a execução de ordens em plataformas descentralizadas.
Relayer: serviço que envia transações assinadas pelos usuários para a blockchain, permitindo que ordens sejam executadas sem que o usuário precise interagir diretamente com a rede.
Fonte: decrypt.co
Produtos que o Noob recomenda
Contém links de afiliado: se você comprar, o Noob pode ganhar uma comissão, sem custo extra para você. Preços podem mudar no Mercado Livre.
Comentários