Hack à Polymarket sobe para 3,1 milhões de dólares apesar da promessa de reembolsos integrais
O ataque atingiu 11 contas através de uma campanha de phishing e de um prestador comprometido; a Polymarket afirma ter corrigido a vulnerabilidade e estar a tratar dos reembolsos em PUSD.
Pontos principais
- A Polymarket foi alvo de um hack no qual foram roubados, segundo estimativas, 3,1 milhões de dólares em tokens PUSD de 11 contas de utilizadores.
- O ataque começou através de uma campanha de phishing e de um prestador comprometido que injectou código malicioso na interface do utilizador da plataforma.
- A Polymarket afirma ter corrigido a vulnerabilidade e promete reembolsar integralmente os utilizadores afectados em PUSD.
A Polymarket, plataforma descentralizada de mercados de previsão, foi recentemente atingida por um hack em larga escala. Segundo as estimativas, foram roubados 3,1 milhões de dólares em tokens PUSD a utilizadores da plataforma. Os atacantes terão recorrido a uma campanha de phishing dirigida a 11 contas, e os activos desviados acabaram por ser transferidos da Polygon para Ethereum.
Detalhes do ataque e resposta da Polymarket
O incidente foi identificado depois de um terceiro prestador da Polymarket ter sido comprometido e de ter injectado um script malicioso na interface do utilizador para alguns clientes. A empresa diz já ter resolvido a vulnerabilidade, removendo a dependência afectada, e afirma estar a contactar os utilizadores atingidos com a promessa de um reembolso integral em PUSD, o token nativo usado em todas as transacções na plataforma.
Empresa de segurança em blockchain PeckShield informou que os atacantes levaram a cabo uma campanha de phishing que resultou no roubo inicial de cerca de 1.893 ETH, o que corresponde a um valor de quase 3 milhões de dólares. A dimensão da perda foi mais tarde actualizada pela AMLBot para 3,1 milhões de dólares. Uma das vítimas partilhou a sua experiência nas redes sociais, indicando que a sua wallet foi hackeada sem perceber como isso pôde acontecer.
Problemas recentes de segurança e investigação
Este hack não é o primeiro incidente de segurança a afectar a Polymarket. Em março, foi comunicada uma possível violação na qual mais de 520.000 dólares foram desviados de dois smart contracts na blockchain Polygon. Na altura, a Polymarket afirmou que os fundos estavam seguros. Mais cedo, em dezembro, a plataforma comunicou um incidente de segurança através do seu canal no Discord, no qual utilizadores relataram fundos desaparecidos e tentativas de início de sessão suspeitas. Esses problemas foram atribuídos a um terceiro que prestava serviços de login.
Ao mesmo tempo, a Polymarket está sob escrutínio federal após notícias sobre práticas de marketing enganoso nas redes sociais, nas quais os utilizadores eram perfilados com base nos lucros. Esta investigação surge na sequência de multas e restrições anteriores, como uma multa de 1,4 milhões de dólares da Commodity Futures Trading Commission (CFTC) dos Estados Unidos, em 2022, por oferecer contratos binários sem as licenças adequadas.
Relevância para os utilizadores europeus de criptomoedas
Embora a Polymarket tenha regressado recentemente ao mercado norte-americano através da aquisição de uma bolsa licenciada pela CFTC, a plataforma continua sob pressão a nível internacional. Em vários países, incluindo França, Brasil e Índia, a Polymarket está proibida devido a preocupações com a conformidade com as leis de jogo e apostas. Para os utilizadores europeus de criptomoedas, este hack sublinha a importância da vigilância no uso de plataformas descentralizadas e o risco de ataques de phishing, sobretudo num mercado em que a regulação e a segurança ainda estão em plena evolução. Isto enquadra-se numa tendência mais ampla em que os ataques ocorrem cada vez mais através de fragilidades humanas e operacionais do que de uma falha no código, como também se verifica em a segurança das criptomoedas exige mais do que apenas auditorias para evitar perdas.
