---
title: "Polymarket pausa negociações após ataque a carteiras de usuários"
author: "Gustavo Ramos O. Klein"
date: "2026-11-02 06:42:37.58-03"
category: "Segurança & Privacidade"
url: "http://desbugados.scale.press/portal/desbugados/post/2026/11/02/polymarket-pausa-negociacoes-apos-ataque-a-carteiras-de-usuarios/md"
---

## Resumo
- A Polymarket suspendeu temporariamente as negociações internacionais após um ataque de cadeia de suprimentos.
- A ferramenta de monitoramento DebugBear foi comprometida e serviu para inserir código malicioso na plataforma.
- Hackers sequestraram sessões de usuários, venderam posições e transferiram ativos para carteiras controladas por eles.
- O ataque afetou cerca de 710 carteiras e causou perdas estimadas entre US$ 2,19 milhões e US$ 2,71 milhões.
- A plataforma retomou as operações depois de cerca de uma hora e prometeu reembolsar os afetados.
- A Polymarket informou que devolverá US$ 3,9 milhões e encaminhou o caso às autoridades do Reino Unido.

---

Em 29 de outubro de 2026, a **Polymarket** sofreu uma violação de segurança por meio de um [ataque de cadeia de suprimentos](https://www.securityweek.com/2-million-drained-from-polymarket-traders-in-new-supply-chain-attack/): a ferramenta de terceiros **DebugBear**, usada para monitorar desempenho, foi comprometida. O código inserido desviou aproximadamente **US$ 2,7 milhões** em criptoativos de cerca de **710 carteiras**. A plataforma internacional suspendeu as negociações, e o episódio mostrou como uma peça externa pode atravessar as fronteiras de segurança de um serviço financeiro digital.

## A ferramenta externa virou ponto de entrada

O ponto de entrada não foi uma invasão direta aos sistemas centrais da Polymarket, segundo as informações disponíveis, mas a modificação não autorizada de um script da **DebugBear**. O código malicioso foi preparado para sequestrar sessões de usuários logados, vender posições e transferir os ativos para carteiras controladas pelos atacantes. A estimativa das perdas ficou entre **US$ 2,19 milhões e US$ 2,71 milhões**, enquanto o ataque atingiu 710 carteiras de depósito. Em termos práticos, a ponte usada para medir desempenho passou a executar comandos contra quem já estava conectado.

Essa invasão também alcançou dados usados para realizar e acompanhar transações. O script se comunicava com **data.debugbear.com** para receber comandos e exfiltrar informações sensíveis, como saldos, detalhes de carteira e resultados de operações. Quem decide quais dados atravessam essa ponte quando um aplicativo incorpora código de outra empresa? O caso não responde a essa pergunta, mas deixa claro que a superfície de segurança inclui componentes que o usuário talvez nem veja na tela, além dos controles mantidos pela própria plataforma.

## Suspensão temporária e promessa de reembolso

Quando usuários relataram saques não autorizados, a Polymarket interrompeu temporariamente as negociações na plataforma internacional. A operação foi retomada depois de cerca de **uma hora**, mas a pausa interrompeu a possibilidade de comprar e vender posições justamente durante a resposta ao incidente. A plataforma dos Estados Unidos não foi afetada, de acordo com as informações consolidadas sobre o caso. A diferença entre as operações também mostra por que o alcance de um ataque precisa ser medido por produto e infraestrutura, não apenas pelo nome da empresa.

Na resposta financeira, a empresa informou que devolveria [**US$ 3,9 milhões**](https://www.cnbc.com/2026/10/29/polymarket-reports-outage-on-international-exchange-halts-trading.html): US$ 2,7 milhões referentes aos fundos drenados e US$ 1,2 milhão para cobrir perdas relacionadas à paralisação. Até a tarde de 30 de outubro de 2026, 95% das carteiras afetadas já haviam sido reembolsadas. A Polymarket também contatou autoridades do Reino Unido, onde a DebugBear está sediada, enquanto a fornecedora orientou clientes a remover seu código de monitoramento durante a investigação. Esses são os próximos pontos a acompanhar: a conclusão dos reembolsos e a apuração sobre como o script modificado atravessou os controles internos.