Polymarket suspende negociações após relatos de saques não autorizados

A Polymarket limitou as negociações a cancelamentos de ordens e suspendeu as ações do relayer após relatos de usuários sobre saques não autorizados. Usuários relataram possível comprometimento do front-end do mercado de previsões. A Polymarket investiga um incidente de segurança. A página de status da plataforma registra uma interrupção grave que afeta a API de negociação. Os traders podem cancelar ordens já enviadas, mas não conseguem enviar novas ordens. As ações suspensas do relayer enviam à blockchain transações assinadas pelos usuários. Um trader conhecido como CarOnPolymarket afirmou que saques não autorizados lhe custaram US$ 800 mil. Ele disse que outras contas foram afetadas e que um amigo perdeu cerca de US$ 600 mil. O trader pediu que usuários protegessem suas contas e evitassem interagir com o site. Dados da Arkham mostram cerca de US$ 2,65 milhões em POL na carteira 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18, identificada como pertencente ao suposto atacante. POL é o token nativo da Polygon. A carteira recebeu recentemente várias conversões de USDC.e em POL por meio do serviço de troca cross-chain Relay. USDC.e é uma versão bridged da stablecoin USDC. As transações apareceram pela primeira vez há cerca de uma hora. A carteira não registrou atividade nos últimos cinco minutos. Pesquisadores da Hudson Rock afirmaram que um script servido pelo serviço de monitoramento de desempenho web DebugBear contém código voltado às sessões de negociação de usuários autenticados. Segundo a Hudson Rock, o código tenta vender as posições dos usuários e transferir os ativos resultantes. O script especifica a carteira do suposto atacante como destinatário alternativo fixo. A Hudson Rock também afirmou que o código do site de produção da Polymarket registra a remoção do script. A Hudson Rock não determinou como o comprometimento começou nem quantos usuários foram afetados. A Polymarket não identificou a causa do incidente. Um comprometimento de chave privada em maio resultou no desvio de cerca de US$ 700 mil de uma carteira interna de recarga. Um comprometimento de fornecedor terceirizado um mês depois permitiu que hackers inserissem código malicioso no front-end e roubassem cerca de US$ 3 milhões de menos de 15 contas. A Polymarket prometeu reembolsos integrais após esse incidente.