Usuários do Polymarket perdem quase $3M em suposto ataque de phishing
- O analista on-chain Specter relatou que pelo menos 11 contas do Polymarket foram recentemente comprometidas, resultando no roubo de $2,94 milhões em ativos.
- Os usuários são frequentemente alvo de golpes de phishing sofisticados, bots de negociação falsos e sites enganosos projetados para sequestrar credenciais e esvaziar carteiras.
- A especulação em torno do token da plataforma gerou uma onda de golpes fraudulentos de "elegibilidade" e "resgate".
O popular analista on-chain Specter acabou de reportar uma grande violação no Polymarket hoje, que roubou até US$ 2,94 milhões de cerca de 11 contas combinadas.
De acordo com Specter, os fundos roubados foram originalmente mantidos como PUSD (token de colateral do Polymarket atrelado ao dólar), trocados por ETH e enviados para um endereço final. Embora 11 vítimas tenham sido identificadas até agora, o número final pode ainda aumentar à medida que os investigadores continuam a rastrear mais transações.
Por que sempre o Polymarket?
O Polymarket vem enfrentando ataques de phishing e engenharia social desde o ano passado. Cada um explorou pontos de entrada diferentes, mas seguiu o mesmo roteiro: enganar os usuários para que entreguem suas credenciais e, em seguida, limpar suas carteiras antes que percebam.
No início deste mês, Josh Stevens, VP de Engenharia do Polymarket, abordou um caso em que um usuário foi enganado e perdeu mais de US$ 2 milhões. A vítima inseriu uma senha de uso único em um site falso que se parecia exatamente com o Polymarket, o que permitiu ao atacante comprometer a carteira Magic Link da vítima (um sistema de login baseado em e-mail) e drenar seus fundos instantaneamente.
Stevens enfatizou que, embora o impacto tenha sido massivo, a violação ocorreu em um site de golpe e não decorreu de uma falha na própria plataforma do Polymarket.
Esse ataque ocorreu após uma drenagem de US$ 520.000 do contrato UMA CTF Adapter da plataforma na Polygon em maio. De acordo com o investigador on-chain ZachXBT, o ataque foi causado por uma chave de implantação comprometida.
Especulações sobre airdrops podem estar alimentando a ameaça
O risco de phishing enfrentado pelos usuários do Polymarket é agravado pela crescente especulação em torno de um possível airdrop do token POLY. Em 25 de junho, o usuário do X Tiptop notou que o Polymarket havia atualizado silenciosamente sua página de FAQ, removendo a linguagem que anteriormente afirmava que a plataforma "não possui um token" e apagando referências a não ter planos para um airdrop ou geração de token.
O CMO do Polymarket, Matthew Modabber, confirmou os planos de token e airdrop em uma entrevista de outubro de 2025, dizendo que a equipe queria criar "um token com verdadeira utilidade, longevidade e para estar por toda a eternidade", como Cryptopolitan reportado. Essa confirmação levou os usuários a ajustar seu comportamento de negociação na esperança de se qualificar para uma futura distribuição.
A empolgação em torno de possíveis airdrops facilita que golpistas enganem as pessoas com verificadores de elegibilidade falsos e páginas de reivindicação.
Outra rodada de especulação sobre airdrops começou a se espalhar nas redes sociais, já que perfis da Web3 relataram que o Polymarket removeu recentemente a negação explícita de um airdrop de sua página de FAQ.
O Polymarket enfrenta outros problemas de reputação
Os riscos na plataforma foram além do phishing. Em dezembro passado, a SlowMist encontrou um bot de cópia de negociação do Polymarket no GitHub embutido com código malicioso destinado a roubar e transmitir chaves privadas para hackers.
Outra investigação conduzida pela StepSecurity em março também descobriu uma organização do GitHub comprometida que estava distribuindo bots de negociação falsos projetados para comprometer contas de usuários.
A plataforma também enfrenta ventos contrários de reputação. De acordo com uma investigação do Wall Street Journal, o Polymarket pagou influenciadores entre US$ 2.000 e US$ 3.000 por mês para postar vídeos roteirizados mostrando lucros de negociação falsos.
Aparentemente, os influenciadores foram instruídos a esconder que estavam sendo pagos e até mesmo a refazer os clipes se não fossem emocionantes o suficiente. Eles também foram instruídos a fazer com que os ganhos falsos parecessem experiências reais e orgânicas.
Combinado com as campanhas de phishing e o ecossistema de bots maliciosos, o padrão agora cria dúvidas sobre a segurança dos usuários em uma plataforma onde o interesse aberto de mercado de previsão atingiu recentemente um recorde de US$ 1,48 bilhão, de acordo com dados da a16z Crypto citados por Cryptopolitan.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Perguntas Frequentes
Quanto foi roubado no último ataque de phishing ao Polymarket?
O analista on-chain Specter estimou as perdas em $2,94 milhões em pelo menos 11 carteiras de vítimas, com o PUSD roubado convertido em ETH e transferido para um único endereço de consolidação.
O Polymarket foi hackeado diretamente?
Os incidentes de phishing visaram usuários individuais por meio de sites falsos e credenciais comprometidas, não os contratos inteligentes principais do Polymarket. Josh Stevens, VP de Engenharia do Polymarket, afirmou em um incidente anterior que a violação ocorreu em um site malicioso de terceiros, não na própria plataforma.
Por que a possível distribuição gratuita (airdrop) do token POLY aumenta o risco de phishing?
A especulação sobre airdrops cria urgência que atacantes exploram por meio de páginas de elegibilidade falsas e portais de resgate. A Polymarket removeu recentemente linguagem de seu FAQ negando planos de tokens, e o CMO Matthew Modabber confirmou publicamente um futuro token POLY e um airdrop, dando aos golpistas uma narrativa credível para construir campanhas de phishing.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
