A Polymarket, plataforma de mercados de previsão baseada em criptomoedas, confirmou um ataque cibernético que resultou no roubo de aproximadamente US$ 2,7 milhões de seus usuários.
O incidente ocorreu em 29 de outubro de 2026 e afetou 726 carteiras digitais. Os criminosos exploraram uma vulnerabilidade na cadeia de fornecimento de software, comprometendo um serviço externo utilizado para monitorar o desempenho do site.
Os invasores substituíram um código legítimo por um script malicioso capaz de utilizar sessões autenticadas para vender posições financeiras e transferir ativos para carteiras controladas pelos hackers.
O ataque levou a Polymarket a suspender temporariamente as negociações em sua plataforma internacional. A operação foi restabelecida após a remoção do código comprometido e a adoção de medidas de segurança.
A empresa informou que está devolvendo US$ 3,9 milhões aos usuários, incluindo os US$ 2,7 milhões roubados e aproximadamente US$ 1,2 milhão para compensar prejuízos relacionados à interrupção das negociações.
Até 30 de outubro, cerca de 95% das carteiras afetadas já haviam recebido reembolso integral.
A Polymarket também redefiniu sessões de acesso, reforçou os mecanismos de verificação de scripts externos e encaminhou o caso às autoridades.
O episódio evidencia os riscos dos ataques à cadeia de suprimentos digitais, nos quais criminosos comprometem serviços terceirizados para atingir plataformas e seus clientes.
