A plataforma de mercados de previsão Polymarket atribuiu uma série de invasões relatadas em contas de usuários a uma ferramenta de login de terceiros.
Em uma publicação no Discord da empresa na terça-feira, a Polymarket afirmou que identificou e resolveu um problema de segurança que afetou “um pequeno número de usuários”, após alguns terem relatado atividades suspeitas em suas contas.
“O problema foi causado por uma vulnerabilidade introduzida por um provedor de autenticação terceirizado”, disse a Polymarket. “A Polymarket leva a segurança extremamente a sério, e o problema foi corrigido.”
A empresa acrescentou que não há risco contínuo e que entrará em contato com os usuários afetados.
A confirmação da Polymarket veio após uma série de relatos de usuários nas redes sociais Reddit e X, com alguns afirmando que tiveram todos os seus fundos drenados das contas.
Alguns usuários relataram ter visto três tentativas de login por parte de invasores antes de seus fundos serem finalmente retirados.
“Hoje acordei e vi 3 tentativas de login na Polymarket. Meu dispositivo não está comprometido, o Google não encontrou nada suspeito, todos os outros serviços estão normais”, disse um usuário do Reddit. “Então fui à Polymarket e percebi que todas as minhas posições foram encerradas e o saldo está em US$ 0,01.”
Outros usuários afirmaram que o problema de segurança pode ter se originado da Magic Labs, um serviço popular de carteiras integrado à Polymarket.
“Minha carteira da Polymarket também foi drenada ontem”, observou um usuário no X. “A carteira foi criada pela [Magic Labs]. Eu nunca cheguei a me cadastrar com e-mail com eles, então nunca recebi links de phishing.”
Não é a primeira vez que usuários do principal mercado de previsões enfrentam problemas de segurança. Alguns usuários da Polymarket tiveram suas contas esvaziadas no fim de 2024 após fazerem login na plataforma por meio de suas contas do Google.
