A plataforma de mercados de previsão Polymarket confirmou nesta quinta-feira que hackers conseguiram roubar fundos de vários usuários após uma violação de segurança envolvendo um fornecedor terceirizado. Em publicação nas redes sociais, a empresa explicou que uma comprometimento na segurança de um parceiro comercial permitiu que criminosos injetassem código malicioso em seu site, afetando alguns usuários.
A Polymarket afirmou que já conseguiu conter o incidente e está a contactar as vítimas diretamente para realizar o reembolso integral dos valores roubados. A empresa não especificou exatamente quantos usuários foram afetados nem forneceu detalhes adicionais sobre a mechanics do ataque quando questionada pela imprensa especializada.
Por volta do mesmo período em que a Polymarket divulgava o incidente, a empresa de monitoramento blockchain PeckShield alertou sobre uma campanha de phishing direcionada aos usuários da plataforma. Segundo a PeckShield, os hackers conseguiram roubar aproximadamente três milhões de dólares em criptomoedas. Um analista de blockchain confirmou perdas semelhantes e inúmerou que mais de onze vítimas foram identificadas.
A Polymarket permite que os seus usuários recebam pagamentos em criptomoedas. Nas últimas semanas, pelo menos duas pessoas partilharam nas redes sociais terem sido vítimas de roubo dos seus fundos na plataforma.
Este ataque hacker representa mais um episódio problemático para a empresa nesta semana. No domingo, uma investigação revelou que a Polymarket tinha pago a criadores de conteúdo online para publicarem vídeos enganosos mostrando ganhos luxuosos em apostas que eram, na realidade, falsas. Em resposta, a empresa anunciou que vai auditar todo o seu conteúdo promocional.
Fonte: TechCrunch
