A famosa plataforma de previsões digitais «Polymarket» foi forçada a suspender temporariamente as negociações na quinta-feira, devido a uma violação de segurança em um de seus fornecedores terceirizados, que permitiu aos invasores distribuir um código «JavaScript» malicioso que teve como alvo as contas dos usuários e esvaziou seus saldos em criptomoedas e posições de previsão.
A empresa confirmou o incidente de segurança, explicando que conseguiu identificar e resolver o problema em sua plataforma internacional, tendo encaminhado a invasão às autoridades de segurança competentes. A empresa indicou seu compromisso de indenizar integralmente todos os afetados, confirmando a retomada das negociações posteriormente, após garantir a segurança do sistema.
Sequência de procedimentos operacionais
A Polymarket iniciou os procedimentos de contenção às 14:05, horário local, alterando sua plataforma para o modo somente cancelamento e suspendendo os procedimentos de migração. Em menos de meia hora, a empresa anunciou a correção da falha e retomou a negociação completa cerca de uma hora após a suspensão temporária, após verificar a integridade do ambiente operacional.
Dados técnicos e análises da empresa de cibersegurança «Hudson Rock» mostraram que o script malicioso explorou a infraestrutura da empresa de monitoramento de desempenho de sites «DebugBear», onde o código foi distribuído por meio de seus serviços de rastreamento e uma carteira associada aos invasores foi inserida.
Mecanismo de funcionamento do malware
Uma inspeção de segurança realizada na versão vazada do código malicioso revelou que ele foi projetado para sequestrar as sessões de negociação ativas e autenticadas dos usuários na plataforma Polymarket, liquidar suas posições de previsão e transferir os ativos diretamente para a carteira dos invasores. O malware verificou o status de login e os saldos disponíveis para executar transações indesejadas automaticamente, explorando as funções de negociação integradas na própria plataforma.
O que importa para os usuários e para o setor tecnológico?
Este incidente destaca os riscos das ameaças transversais e das cadeias de suprimento de software, onde a vulnerabilidade não provém necessariamente dos sistemas principais da plataforma-alvo, mas sim de componentes e ferramentas externas vinculadas ao site. Com a Polymarket confirmando sua intenção de indenizar os afetados e remover as ferramentas de monitoramento comprometidas, persistem dúvidas sobre até que ponto os invasores obtiveram acesso aos sistemas do provedor de serviços terceirizado e a extensão exata dos danos reais.