Imagem: logotipo da Polymarket, em domínio público (Wikimedia Commons). A marca pertence à Polymarket.

Polymarket suspende negociações após script de fornecedor drenar cerca de US$ 2,5 milhões

O ataque veio de um fornecedor de monitoramento de sites, apontado como a DebugBear. A plataforma diz que vai ressarcir os afetados.

Na quinta-feira (29), a Polymarket suspendeu por cerca de uma hora as negociações na sua plataforma internacional depois de um incidente de segurança com um fornecedor terceirizado, segundo a Reuters e a NBC News. As negociações foram retomadas depois da correção.

Um script malicioso, entregue pela infraestrutura de um fornecedor, esvaziou contas de usuários. Os valores variam conforme a fonte: a SecurityWeek fala em mais de US$ 2 milhões, e outros veículos citam entre US$ 2,5 milhões e US$ 2,7 milhões, com até cerca de 700 carteiras afetadas. Pesquisadores e veículos como a SecurityWeek apontam a DebugBear, empresa de monitoramento de sites, como o fornecedor comprometido. A plataforma dos EUA não foi afetada, segundo o Yahoo Finance.

A Polymarket afirmou que os usuários que perderam dinheiro serão ressarcidos integralmente, conforme informou o Wall Street Journal.

O que é um ataque à cadeia de suprimentos

É quando o atacante não invade a empresa alvo diretamente, mas um parceiro cujo código ou serviço ela usa. Como o site confia nesse fornecedor, o código malicioso roda com a mesma confiança do código legítimo. Veja o guia sobre como se proteger desse tipo de ataque.

Nota

Em junho de 2026, a BleepingComputer já havia noticiado um ataque anterior à cadeia de suprimentos da Polymarket, com perdas de cerca de US$ 3 milhões. São incidentes diferentes.