Em resumo

  • A Polymarket colocou sua exchange em modo somente cancelamento e pausou as ações do relayer enquanto usuários relatam saques de fundos sem permissão.
  • Uma carteira sinalizada como do suspeito de ser o atacante detém cerca de US$ 2,65 milhões em POL, segundo dados da Arkham, após múltiplas trocas de USDC.e para POL via Relay.
  • A Hudson Rock afirma que um script hospedado na DebugBear contendo código de drenagem de carteiras codifica esse mesmo endereço como seu destinatário de fallback.

Usuários da Polymarket estão relatando que o frontend do mercado de previsões pode estar comprometido, com ativos sendo sacados das contas sem permissão.

A página de status da plataforma mostra sua API de negociação em uma grande indisponibilidade e a exchange em modo somente cancelamento, o que significa que os traders podem retirar ordens existentes, mas não podem fazer novas. As ações do relayer, que enviam as transações assinadas dos usuários para a blockchain, também estão pausadas.

“Se você é um usuário da Polymarket, proteja sua conta”, disse no X um trader conhecido como CarOnPolymarket. “Acabei de ter US$ 800.000 drenados.”

“Outras contas também foram afetadas”, disse ele, acrescentando que um amigo perdeu cerca de US$ 600.000. “Por favor, tenham cuidado, não interajam com o site.”

A Polymarket confirmou posteriormente que um de seus provedores terceirizados foi comprometido. “Encaminhamos isso às autoridades policiais competentes”, disse a empresa no X. “Qualquer pessoa que tenha sido impactada será ressarcida integralmente.”

Dados da Arkham mostram que uma carteira identificada como do suspeito de ser o atacante, 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18, detém cerca de US$ 2,65 milhões em POL, o token nativo da Polygon. Ela recebeu múltiplas trocas recentes de USDC.e, uma versão bridged da stablecoin USDC, para POL via Relay, um serviço de troca cross-chain.

As primeiras transações começaram há cerca de uma hora, e a carteira não apresentou nenhuma atividade nos últimos cinco minutos.

Pesquisadores da Hudson Rock afirmaram que um script carregado do DebugBear, um serviço de monitoramento de desempenho web, contém código que procura a sessão de negociação de um usuário conectado e tenta vender suas posições e transferir os ativos.

BitcoinBTC · USD

$80.864−0,63%

22 de out24 de out26 de out28 de out29 de out

$82,0 mil$81,2 mil$80,4 mil$79,6 mil

Máxima 24hMáxima$81.840

Mínima 24hMínima$79.636

VolVol$1,2 bi

→

Comprar Bitcoin com USDT

Desenvolvido por Jupiter

Dados de preço por CoinGeckoCoinGeckoMais notícias e projeções sobre Bitcoin →

A empresa afirmou que o mesmo endereço de carteira está codificado no script como seu destinatário alternativo, e que o código do site de produção do Polymarket registra a remoção do script. A Hudson Rock disse que não estabeleceu como o comprometimento começou ou quantos usuários foram afetados.

A Polymarket ainda não disse o que causou o incidente. Em maio, o comprometimento de uma chave privada drenou cerca de US$ 700.000 de uma carteira interna de recarga. Um mês depois, um fornecedor terceirizado comprometido permitiu que hackers injetassem código malicioso no frontend e roubassem cerca de US$ 3 milhões de menos de 15 contas, e a Polymarket prometeu reembolsar os usuários integralmente.

Nota do editor: Esta matéria foi atualizada após a publicação para incluir detalhes adicionais da Polymarket.

Junte-se a mais de 72.000 leitores

Adicionar no Google

Adicione o Decrypt como sua fonte preferida para ver mais das nossas matérias no Google.