A empresa de análise on-chain Bubblemaps disse que aproximadamente US$ 2,7 milhões foram convertidos em POL e retirados do Polymarket após sua violação em 29 de outubro, o que, segundo ela, afetou mais de 700 usuários.
A plataforma de mercado de previsões disse que um fornecedor terceirizado não identificado havia sido comprometido e que havia encaminhado o incidente às autoridades. Por volta das 15h ET, disse que as negociações estavam totalmente restabelecidas e prometeu reembolso total aos traders afetados.
As Bubblemaps estimaram o débito total em US$ 3,46 milhões, incluindo US$ 750 mil que atribuíram ao trader Car e disseram ter permanecido em outra conta da Polymarket. Car, no entanto, afirmou que economizou cerca de US$ 700 mil ao enviá-lo a um amigo após identificar ordens de venda que não havia colocado.
“Esse dinheiro agora está seguro, segundo o Polymarket,” Car escreveu. Sua conta levanta incerteza sobre quanto do total anunciado pela Bubblemaps representa dinheiro roubado em vez de resgatado.
Registros do PolygonScan mostram que 750.000 unidades do token pUSD da Polymarket foram movidas em três transações de uma carteira rotulada como Car's para a carteira de depósito identificada pela Bubblemaps, segundo o levantamento do The Defiant. Esses registros mostram o movimento, mas não confirmam quem controlava a conta receptora.
A carteira principal identificada pelo Bubblemaps enviou separadamente POL para três destinatários, PolygonScan mostra. Um dos destinatários encaminhou os fundos para uma quarta carteira que usou uma ponte cross-chain. No ethereum, uma das seis carteiras listadas no rastreamento do Bubblemaps recebeu 19,32 ETH e os encaminhou adiante, Etherscan mostra.
“Os fundos ainda estão se movendo,” escreveu a Bubblemaps em seu relatório às 15:27 ET.
https://x.com/i/status/2115888329585750263
Violação de fornecedor de junho
Bubblemaps estimou perdas de aproximadamente US$ 3 milhões provenientes de menos de 15 contas em junho, quando a Polymarket disse que um fornecedor comprometido havia injetado código malicioso em seu site. A plataforma afirmou que havia removido a dependência de software afetada e reembolsaria os usuários, conforme The Defiant anteriormente relatou.
As atualizações sobre o incidente de outubro da Polymarket não forneceram o total de perdas nem um cronograma para reembolsos.