Polymarket sofre roubos de US$ 2,7 milhões por ataque cibernético em 29 de outubro

A plataforma de mercado de previsão Polymarket foi atingida por um ataque cibernético na data de 29 de outubro. Durante o incidente, hackers utilizaram um script malicioso de terceiros para manipular operações de usuários autenticados e transferir recursos para carteiras controladas por eles. O evento resultou em perdas de aproximadamente US$ 2,7 milhões e impactou 726 carteiras digitais.

A investigação revelou que o ataque envolveu o comprometimento de um script da DebugBear, empresa que oferece ferramentas de monitoramento de desempenho de sites. O código legítimo, utilizado para medir a velocidade de carregamento das páginas, foi substituído por uma versão maliciosa distribuída através da infraestrutura associada ao serviço. Segundo a Polymarket, cerca de US$ 2,7 milhões serão reembolsados aos usuários afetados.

Analises preliminares indicam que a operação teve como alvo o site de um único cliente, sem evidências de invasão dos sistemas internos da empresa. Pesquisadores da Hudson Rock identificaram e baixaram o arquivo malicioso em 29 de outubro, utilizando o mesmo endereço empregado pela Polymarket para carregar o script da DebugBear. Além disso, registros da blockchain mostram que uma carteira controlada pelos hackers recebeu cerca de US$ 2,64 milhões em criptomoedas em menos de uma hora.