Gli utenti di Polymarket perdono quasi $3M in un sospetto attacco di phishing
- L'analista on-chain Specter ha segnalato che almeno 11 account Polymarket sono stati recentemente compromessi, con il furto di 2,94 milioni di dollari in asset.
- Gli utenti sono frequentemente presi di mira da sofisticati attacchi phishing, bot di trading falsi e siti ingannevoli progettati per rubare le credenziali e svuotare i portafogli.
- Le speculazioni sul token della piattaforma hanno generato un'ondata di truffe fraudolente di "elegibilità" e "richiesta".
Il popolare analista on-chain Specter ha appena segnalato oggi una grave violazione di Polymarket che ha rubato fino a 2,94 milioni di dollari da circa 11 account in totale.
Secondo Specter, i fondi rubati erano originariamente detenuti come PUSD (token di collaterale ancorato al dollaro di Polymarket), scambiati in ETH e inviati a un indirizzo finale. Sebbene siano stati identificati 11 vittime finora, il conteggio finale potrebbe ancora aumentare mentre gli investigatori continuano a tracciare altre transazioni.
Perché sempre Polymarket?
Polymarket ha subito attacchi di phishing e ingegneria sociale dall'anno scorso. Ognuno ha sfruttato punti di ingresso diversi ma ha seguito lo stesso copione: indurre gli utenti a consegnare le credenziali, quindi svuotare i loro portafogli prima che se ne accorgano.
All'inizio di questo mese, il VP dell'Ingegneria di Polymarket, Josh Stevens, ha affrontato un caso in cui un utente è stato truffato per oltre 2 milioni di dollari. La vittima aveva inserito una password monouso in un sito web falso che sembrava esattamente come Polymarket, il che ha permesso all'attaccante di compromettere il portafoglio Magic Link della vittima (un sistema di accesso basato su email) e svuotarne i fondi istantaneamente.
Stevens ha sottolineato che, sebbene l'impatto fosse massiccio, la violazione è avvenuta su un sito truffaldino e non derivava da un difetto nella piattaforma stessa di Polymarket.
Quell'attacco è arrivato dopo un drenaggio di 520.000 dollari dal contratto UMA CTF Adapter della piattaforma su Polygon a maggio. Secondo l'investigatore on-chain ZachXBT, l'attacco è stato causato da una chiave di deploy compromessa.
Le speculazioni sull'airdrop potrebbero alimentare la minaccia
Il rischio di phishing che affrontano gli utenti di Polymarket è aggravato dalle crescenti speculazioni intorno a un potenziale airdrop del token POLY. Il 25 giugno, l'utente X Tiptop ha notato che Polymarket aveva aggiornato silenziosamente la sua pagina FAQ, rimuovendo il linguaggio che in precedenza affermava che la piattaforma “non ha un token” e cancellando i riferimenti all'assenza di piani per un airdrop o per la generazione di token.
Il CMO di Polymarket, Matthew Modabber, ha confermato i piani per token e airdrop in un'intervista dell'ottobre 2025, dicendo che il team voleva creare “un token con vera utilità, longevità e che sia presente per sempre”, come Cryptopolitan riportato. Quella conferma ha spinto gli utenti ad adattare il loro comportamento di trading nella speranza di qualificarsi per una futura distribuzione.
L'hype intorno ai potenziali airdrop rende facile per gli scammer ingannare le persone con falsi controllori di eleggibilità e pagine di reclamo.
Un'altra ondata di speculazioni sull'airdrop si sta diffondendo sui social media, poiché i profili Web3 hanno segnalato che Polymarket ha recentemente rimosso la negazione esplicita di un airdrop dalla sua pagina FAQ.
Polymarket affronta altri problemi di reputazione
I rischi sulla piattaforma sono andati oltre il phishing. Lo scorso dicembre, SlowMist ha trovato un bot di copia-trading di Polymarket su GitHub incorporato con codice malevolo progettato per rubare e trasmettere le chiavi private agli hacker.
Un'altra indagine condotta da StepSecurity a marzo ha anche scoperto un'organizzazione GitHub compromessa che distribuiva falsi bot di trading progettati per compromettere gli account degli utenti.
La piattaforma affronta anche venti contrari di reputazione. Secondo un'indagine del Wall Street Journal, Polymarket ha pagato influencer circa 2.000-3.000 dollari al mese per pubblicare video scriptati che mostravano profitti di trading falsi.
A quanto pare, agli influencer è stato detto di nascondere il fatto che venivano pagati e persino di rifare i clip se non erano abbastanza entusiasmanti. È stato anche loro ordinato di far apparire le vincite false come se fossero esperienze reali e organiche.
Combinato con le campagne di phishing e l'ecosistema di bot malevoli, il modello crea ora dubbi sulla sicurezza degli utenti su una piattaforma dove l'open interest dei mercati predittivi ha recentemente raggiunto un record di 1,48 miliardi di dollari, secondo i dati di a16z Crypto citati da Cryptopolitan.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Domande frequenti
Quanto è stato rubato nell'ultimo attacco phishing a Polymarket?
L'analista on-chain Specter ha stimato le perdite a 2,94 milioni di dollari su almeno 11 portafogli vittime, con il PUSD rubato convertito in ETH e trasferito a un unico indirizzo di consolidamento.
Polymarket è stata hackerata direttamente?
Gli incidenti di phishing hanno preso di mira singoli utenti tramite siti web falsi e credenziali compromesse, non gli smart contract core di Polymarket. Josh Stevens, VP dell'Ingegneria di Polymarket, ha dichiarato in un incidente precedente che la violazione è avvenuta su un sito malevolo di terze parti, non sulla piattaforma stessa.
Perché il potenziale airdrop del token POLY aumenta il rischio di phishing?
La speculazione sugli airdrop crea un senso di urgenza che gli attaccanti sfruttano tramite pagine di eleggibilità false e portali di richiesta. Polymarket ha recentemente rimosso dal suo FAQ il linguaggio che negava piani per i token, e il CMO Matthew Modabber ha confermato pubblicamente un futuro token POLY e un airdrop, fornendo agli scammer una narrazione credibile su cui costruire campagne di phishing.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
