A Polymarket informou em 29 de outubro de 2026 que havia corrigido um problema que afetava o Polymarket.com após o comprometimento de um fornecedor terceirizado. A empresa disse ter comunicado o incidente às autoridades policiais e que ressarciria integralmente os usuários afetados, mas não informou o que causou o comprometimento. Usuários relataram saques não autorizados; um trader afirmou ter perdido US$ 800 mil e que um amigo perdeu cerca de US$ 600 mil.
A página de status da Polymarket indicava uma interrupção grave da API de negociação, com a plataforma operando apenas para cancelamento de ordens e as ações dos relayers suspensas. Dados da Arkham mostravam cerca de US$ 2,65 milhões em POL em uma carteira identificada como pertencente ao suposto invasor. A Hudson Rock afirmou que um script hospedado pela DebugBear continha código que tentava vender as posições dos usuários e transferir ativos, com o endereço dessa carteira definido como destinatário alternativo. Os pesquisadores disseram que ainda não haviam determinado como o comprometimento começou nem quantos usuários foram afetados.
Fonte