Polymarket retoma negociações após exploit de US$ 2,65 milhões e atribui incidente a provedor terceirizado comprometido

A Polymarket perdeu mais de US$ 2,6 milhões em poucos minutos. A plataforma colocou a exchange em modo cancel-only: os usuários podiam cancelar ordens, mas nenhuma ordem nova ou negociação era processada. As ações do relayer também foram pausadas durante a investigação.

Depois, a empresa disse que encontrou a causa e corrigiu. Segundo ela, um dos provedores terceirizados foi comprometido, e o caso foi encaminhado às autoridades. Dados da Arkham mostraram que uma carteira ligada a um suspeito de ser o atacante tinha cerca de US$ 2,65 milhões em POL, após várias trocas de USDC.e para POL via Relay. Os fundos já foram movidos para outros endereços. A Polymarket afirmou que vai reembolsar integralmente os traders afetados. A fonte não detalha qual provedor foi atingido nem como o comprometimento ocorreu.

Em 26 de junho de 2026, o CEVIU noticiou em "Polymarket sofre ataque em seu frontend e usuários perdem 3 milhões de dólares" que um fornecedor terceirizado comprometido permitiu a injeção de um script malicioso no frontend da plataforma. Agora, a empresa de novo atribui o incidente a um provedor terceirizado, desta vez com perda de cerca de US$ 2,65 milhões e pausa na exchange. Em 30 de abril de 2026, o CEVIU também registrou, em "Polymarket Rejeita Alegações de Violação em Meio a Relatos de Vazamento de 300 Mil Registros", a negativa da empresa sobre um suposto vazamento. Os materiais não permitem afirmar que o provedor seja o mesmo nos dois casos.

Para quem opera segurança em plataformas cripto ou financeiras, o recorrente papel de terceiros nos incidentes da Polymarket é um sinal de que a cadeia de fornecedores merece o mesmo escrutínio do código próprio. Na leitura editorial, o modo cancel-only mostra uma contenção útil: preserva o direito de cancelar ordens enquanto bloqueia novas operações. Vale revisar acessos, segmentação e planos de resposta ligados a provedores externos.