Polymarket revelado que foi hackeado com 520.000 dólares em criptomoedas! A equipa oficial apressa-se a afirmar: os fundos dos utilizadores estão seguros

O sistema de distribuição de recompensas da plataforma Polymarket foi hackeado devido à divulgação da chave privada, resultando em perdas superiores a 520.000 dólares. A equipa enfatiza que a segurança do contrato central está intacta e que os ativos dos utilizadores não foram afetados.

A maior plataforma de mercado de previsão descentralizado do mundo, Polymarket, foi vítima de uma falha de segurança. O conhecido detetive on-chain ZachXBT afirmou que o contrato inteligente na Polygon foi supostamente invadido por hackers, que roubaram mais de 520.000 dólares em criptomoedas.

De acordo com os dados on-chain em tempo real partilhados por ZachXBT, os endereços dos contratos afetados são:

• 0x871D7c0f9E19001fC01E04e6cdFa7fA20f929082
• 0x91430CaD2d3975766499717fA0D66A78D814E5c5

Atualmente, todos os fundos roubados foram transferidos para uma carteira de recebimento específica do hacker, cujo endereço é «0x8F98075db5d6C620e8D420A8c516E2F2059d9B91».

Fonte da imagem: ZachXBT

Equipa de desenvolvimento: sistema de recompensas «divulgação da chave privada», não uma vulnerabilidade do contrato inteligente

Sobre isto, a equipa de desenvolvimento da Polymarket publicou uma mensagem na plataforma X, afirmando que já tomou conhecimento de uma notificação anormal relacionada com o «sistema de recompensas».

A equipa reforça que a origem do incidente não foi uma invasão à infraestrutura central, nem uma vulnerabilidade do contrato inteligente, mas sim a «divulgação da chave privada da carteira operacional interna». A equipa da Polymarket está atualmente a realizar uma investigação completa das causas do incidente e irá publicar mais atualizações posteriormente.

Para além da equipa própria da Polymarket, o CTO da Polygon Labs, Mudit Gupta, também esclareceu de imediato, afirmando:

O contrato da Polymarket está seguro, e os fundos dos utilizadores também estão seguros. Pelo que parece, foi apenas o seu «Inicializador de Mercado» que foi alvo de ataque. Este incidente não causou qualquer impacto aos utilizadores ou aos contratos.

Até ao momento, a conta oficial principal da Polymarket ainda não publicou uma declaração oficial completa. Este incidente volta a evidenciar os desafios de segurança enfrentados a longo prazo pelas plataformas DeFi. Mesmo que os contratos inteligentes tenham sido auditados e não apresentem vulnerabilidades, a gestão das chaves privadas, os privilégios internos e a segurança das carteiras quentes continuam a ser possíveis pontos de ataque prioritários para hackers.

• Este artigo foi reproduzido com permissão de: «Blockworks»
• Título original: «Detetive on-chain ZachXBT revela hack na Polymarket! Equipa oficial apressa-se a afirmar: fundos dos utilizadores estão seguros»
• Autor original: Blockgirl MEL