RespostasPublicado25 fontes
Código malicioso ligado a fornecedor compromete contas da Polymarket
A Polymarket interrompeu novas negociações na exchange internacional por quase uma hora após um fornecedor terceirizado ser comprometido; a plataforma voltou a operar por volta das 15h (ET). Análises apontaram para um script de monitoramento associado à DebugBear.
Publicado porEditado com GPT-6 LunaImagens geradas com GPT Image 2
Resposta de pesquisa
Principais conclusões
- A Polymarket interrompeu novas negociações na exchange internacional por quase uma hora após um fornecedor terceirizado ser comprometido; a plataforma voltou a operar por volta das 15h (ET).
- Análises apontaram para um script de monitoramento associado à DebugBear. Dados da blockchain mostraram que uma carteira suspeita chegou a reunir cerca de US$ 2,65 milhões em tokens POL.
- A empresa disse que corrigiu o problema e prometeu reembolsar os traders afetados, mas não divulgou quantas contas foram atingidas nem o total confirmado das perdas.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened during the third party vendor hack that drained Polymarket users’ wallets on Thursday, October 29, including the nearly hour l. Article summary: Polymarket halted trading on its international exchange for nearly an hour on Thursday, October 29, 2026, after a compromised third party service delivered wallet draining code; it subsequently said the issue was fixed a. Topic tags: general web, prompt engineering, ai, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
A Polymarket suspendeu temporariamente as negociações em sua plataforma internacional em 29 de outubro de 2026, depois que um serviço de terceiros foi comprometido e usuários relataram saques não autorizados. A interrupção durou quase uma hora: a exchange voltou a operar por volta das 15h, no horário do leste dos Estados Unidos. A empresa afirmou que corrigiu o problema e prometeu reembolsar integralmente os traders afetados. 7
9
13
16
Como o ataque teria acontecido
A Polymarket atribuiu o incidente ao comprometimento de um fornecedor terceirizado. Relatos de análise técnica associaram o código malicioso a um script de monitoramento da DebugBear, carregado no site da plataforma. A DebugBear informou que estava ciente de um incidente de segurança envolvendo seu produto de monitoramento, segundo relatos publicados na época. 10
14
As informações disponíveis indicam que o código podia agir no contexto da sessão de negociação aberta no navegador. Usuários relataram que fundos foram retirados sem autorização; um trader também afirmou que suas posições foram vendidas. Os materiais disponíveis, porém, não permitem confirmar todos os passos técnicos nem afirmar que houve uma sequência única de operações para todas as contas afetadas. 10
O que foi limitado durante a pausa
A exchange internacional entrou em modo somente cancelamento: usuários podiam cancelar ordens já abertas, mas não colocar novas ordens de compra ou venda. A Polymarket também pausou as operações do relayer, um serviço intermediário usado para executar ações na plataforma. As fontes consultadas não detalham exatamente quais funções de transferência de tokens ou aprovações de gastos foram suspensas. 12
14
Relatos indicaram que o incidente afetou a plataforma internacional, enquanto a versão dos Estados Unidos aparentemente não foi atingida. 9
16
Perdas relatadas e rastreamento na blockchain
Um trader afirmou ter perdido US$ 800 mil e disse que um amigo perdeu outros US$ 600 mil. São relatos individuais, não valores confirmados de forma independente nem um balanço oficial das perdas.
Dados da Arkham citados por veículos de notícias mostraram que uma carteira suspeita trocou USDC.e e USDC por POL e chegou a manter cerca de US$ 2,65 milhões em POL. Depois, fundos foram transferidos para fora da carteira. Esse valor é um registro do saldo observado em determinado momento — não uma apuração definitiva do prejuízo total dos usuários. 1
2
8
11
Uma análise técnica também identificou no script um endereço de recebimento alternativo codificado diretamente no arquivo. Uma captura de tela mostrou cerca de US$ 2,18 milhões em POL nesse endereço em outro momento de observação. 1
3 A quantidade de usuários afetados e o total final das perdas não haviam sido divulgados nas reportagens consultadas.
4
9
Resposta da Polymarket e contexto
A Polymarket disse que corrigiu o problema, encaminhou o caso às autoridades e se comprometeu a ressarcir os traders afetados. A CNBC informou que a empresa levou o caso às autoridades do Reino Unido. 9
13
Separadamente, a plataforma também investigava apostas suspeitas e bem-sucedidas em torno da eleição de Israel, incluindo operações feitas por centenas de contas recém-criadas pouco antes do fechamento das urnas. As informações disponíveis não estabelecem ligação entre essa investigação e o ataque às carteiras. 17
18
Outros detalhes mencionados em relatos sobre o contexto — como um roubo anterior de cerca de US$ 3 milhões em junho, envolvendo menos de 15 contas e seguido de reembolsos; a classificação do ataque de outubro como o terceiro incidente de segurança do ano; a avaliação de US$ 21 bilhões em setembro; e uma possível alta de negociações antes das eleições de meio de mandato dos EUA em 3 de novembro — não podem ser confirmados com segurança pelas fontes reunidas aqui.
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
As pessoas também perguntam
Qual é a resposta curta para "Código malicioso ligado a fornecedor compromete contas da Polymarket"?
A Polymarket interrompeu novas negociações na exchange internacional por quase uma hora após um fornecedor terceirizado ser comprometido; a plataforma voltou a operar por volta das 15h (ET).
Quais são os pontos-chave para validar primeiro?
A Polymarket interrompeu novas negociações na exchange internacional por quase uma hora após um fornecedor terceirizado ser comprometido; a plataforma voltou a operar por volta das 15h (ET). Análises apontaram para um script de monitoramento associado à DebugBear. Dados da blockchain mostraram que uma carteira suspeita chegou a reunir cerca de US$ 2,65 milhões em tokens POL.
O que devo fazer a seguir na prática?
A empresa disse que corrigiu o problema e prometeu reembolsar os traders afetados, mas não divulgou quantas contas foram atingidas nem o total confirmado das perdas.
Fontes
nbcnews.comPolymarket pauses trading amid reports of users’ wallets drained
cnbc.comSome Polymarket user funds stolen by hackers; exchange referring matter to U.K. authorities
defiprime.comPolymarket promises reimbursement after third-party compromise
unchainedcrypto.comPolymarket Resumes Trading, Vows to Reimburse Traders After...