RespostasPublicado22 fontes
Como um script comprometido drenou contas de traders da Polymarket
Em 29 de outubro de 2026, um script malicioso associado a um serviço terceirizado usou sessões de usuários conectados para movimentar ativos na plataforma internacional da Polymarket. As perdas foram estimadas entre US$ 2,5 milhões e US$ 2,7 milhões.
Publicado porEditado com GPT-6 LunaImagens geradas com GPT Image 2
Resposta de pesquisa
Principais conclusões
- Em 29 de outubro de 2026, um script malicioso associado a um serviço terceirizado usou sessões de usuários conectados para movimentar ativos na plataforma internacional da Polymarket.
- As perdas foram estimadas entre US$ 2,5 milhões e US$ 2,7 milhões. A plataforma interrompeu as negociações por cerca de uma hora.
- A Polymarket informou que 689 das 726 carteiras afetadas já haviam sido reembolsadas; outras 37 aguardavam verificação.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the October 29 hack of Polymarket’s international platform, including the suspected compromise of UK monitoring provider De. Article summary: The October 29, 2026 incident appears to have been a browser-side supply-chain attack on Polymarket’s international website: malicious third-party monitoring code abused logged-in trading sessions, rather than exploiting. Topic tags: general, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
O incidente de segurança ocorrido em 29 de outubro de 2026 na Polymarket foi um ataque à cadeia de fornecimento de software: código malicioso distribuído por meio de um script de monitoramento terceirizado comprometido se aproveitou de sessões de negociação já abertas no navegador. Os invasores não precisaram quebrar os contratos inteligentes da plataforma. As estimativas das perdas variam de cerca de US$ 2,5 milhões a US$ 2,7 milhões, e as negociações ficaram suspensas por aproximadamente uma hora. 2
6
15
Como o ataque aconteceu
A Polymarket informou que um de seus fornecedores terceirizados havia sido comprometido. Pesquisadores e reportagens posteriores associaram o script malicioso à DebugBear, empresa britânica de monitoramento e desempenho de sites. Na declaração inicial divulgada pela plataforma, porém, o nome do fornecedor não foi citado. 2
29
Segundo a análise do JavaScript, o código procurava a interface de negociação e o portfólio de usuários conectados e tentava vender ou transferir ativos usando a sessão ativa no navegador. 3
15 Em vez de atacar diretamente os contratos inteligentes, o script teria abusado do acesso disponível enquanto a pessoa estava com a conta aberta no site.
2
22
Negociações suspensas por cerca de uma hora
Durante a investigação, a Polymarket restringiu sua plataforma internacional: permitiu o cancelamento de ordens, mas pausou novas negociações e ações do relayer, o serviço que encaminha determinadas operações. O registro de status da empresa indica uma interrupção das 14h05 às 15h05, no horário de Nova York, em 29 de outubro. A plataforma informou que as negociações seriam retomadas por volta das 15h e, mais tarde, marcou o incidente como resolvido. 41
O incidente afetou o site internacional Polymarket.com. Algumas reportagens disseram que a plataforma separada dos Estados Unidos não foi atingida, mas a atualização de status disponível da empresa se concentra no serviço internacional e não confirma essa distinção de forma independente. 24
29
Quanto foi levado e o que a análise da blockchain mostra
As estimativas das perdas variam de aproximadamente US$ 2,5 milhões a US$ 2,7 milhões. Os números refletem diferentes levantamentos: a BleepingComputer rastreou cerca de US$ 2,5 milhões em ativos até uma carteira suspeita de pertencer ao invasor, enquanto outras reportagens estimaram o total mais perto de US$ 2,7 milhões. 4
6
Reportagens sobre a análise da blockchain acompanharam cerca de 28,6 milhões de POL associados às carteiras suspeitas. No levantamento da BleepingComputer, o valor era de aproximadamente US$ 2,57 milhões. Esse rastreamento mostra ativos visíveis na blockchain, mas não representa, por si só, um balanço definitivo das perdas de cada usuário. 6
Reembolsos e pontos ainda incertos
Na manhã de sexta-feira, 30 de outubro, a Polymarket informou que 689 das 726 carteiras afetadas haviam sido totalmente reembolsadas; as 37 restantes aguardavam verificação. 22 Segundo uma reportagem que repercutiu a atualização da plataforma, o total anunciado de US$ 3,9 milhões em compensações incluía também US$ 1,19 milhão destinado a cerca de 5.500 carteiras afetadas pela interrupção das negociações ou por posições tomadas durante o incidente.
23
Algumas reportagens secundárias afirmaram que usuários com perdas acima de US$ 10 mil precisariam assinar um termo de quitação. O material disponível não confirma os termos exatos nem comprova alegações sobre exigências de verificação de identidade ou cláusulas de não depreciação. Por isso, esses detalhes devem ser tratados como não confirmados. 24
46
O alerta de segurança: scripts externos também podem herdar a confiança do site
Um script de monitoramento pode ter uma função legítima, mas qualquer código carregado em um site de negociação pode representar um risco se tiver acesso a recursos autenticados. Neste caso, segundo os relatos, o ataque explorou sessões de usuários que estavam com o site aberto. 3
22
Uma proteção possível é a Subresource Integrity (SRI), mecanismo que permite ao navegador comparar um script externo com uma impressão digital criptográfica confiável e bloqueá-lo se o arquivo tiver sido alterado. A medida só ajudaria se fosse aplicada corretamente ao caminho pelo qual o script comprometido era carregado; ela não impede todo tipo de invasão a fornecedores ou ao próprio site. 44
Mais tarde, a página de status da Polymarket publicou uma atualização detalhada sobre o incidente e a resposta da empresa. 29 Os relatos disponíveis ajudam a estabelecer o método geral do ataque, a faixa aproximada das perdas e o andamento dos reembolsos, mas não esclarecem todos os termos legais nem confirmam por completo quais serviços foram afetados.
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
As pessoas também perguntam
Qual é a resposta curta para "Como um script comprometido drenou contas de traders da Polymarket"?
Em 29 de outubro de 2026, um script malicioso associado a um serviço terceirizado usou sessões de usuários conectados para movimentar ativos na plataforma internacional da Polymarket.
Quais são os pontos-chave para validar primeiro?
Em 29 de outubro de 2026, um script malicioso associado a um serviço terceirizado usou sessões de usuários conectados para movimentar ativos na plataforma internacional da Polymarket. As perdas foram estimadas entre US$ 2,5 milhões e US$ 2,7 milhões. A plataforma interrompeu as negociações por cerca de uma hora.
O que devo fazer a seguir na prática?
A Polymarket informou que 689 das 726 carteiras afetadas já haviam sido reembolsadas; outras 37 aguardavam verificação.
Fontes
gamingamerica.comIs Polymarket Safe? $2.7 Million Hack Exposes Weak Tech Stac
bleepingcomputer.comPolymarket halts trading after crypto-draining script breach ...
securityweek.com$2 Million+ Drained From Polymarket Traders in New ...
status.polymarket.comSecurity incident - 3rd party vendor compromised - Incident details - Polymarket - Status