Polymarket responsabiliza um prestador em um ataque de conta

Polymarket acaba de confirmar que uma falha de segurança afetou algumas contas de usuários. Indica que uma vulnerabilidade ligada a um fornecedor terceiro de autenticação teria permitido acessos não autorizados e causado perdas para várias vítimas. A plataforma afirma ter corrigido o problema e indica que não existe mais risco persistente.

O que Polymarket admite e o que mantém em silêncio

Polymarket confirmou no Discord ter identificado e resolvido um incidente de segurança. Este teria afetado um pequeno número de usuários e estaria ligado a uma falha em um fornecedor terceiro de autenticação. Esta situação acontece enquanto a plataforma parecia voltar a ganhar vigor apesar de algumas preocupações no mercado.

A plataforma Polymarket não divulga nem o número de contas impactadas, nem o montante total das perdas, nem o nome do fornecedor envolvido. Esta ausência não é um detalhe. Mas, em segurança, o que não se diz logo vira terreno fértil para especulações.

E há a frase “nenhum risco persistente”. Ela tranquiliza, obviamente. Mas não responde à pergunta mais simples. De fato, como uma falha de autenticação pode levar a fundos esvaziados tão rapidamente? Enquanto o mecanismo exato não for explicado, a dúvida cresce e a “falha de segurança Polymarket” se torna uma palavra-chave infelizmente viva.

Magic Labs: o suspeito ideal

Nas redes, muitos apontam o dedo para a Magic Labs porque os depoimentos parecem concentrar-se em contas criadas via esse tipo de conexão “e-mail para carteira automática”.

Essa suspeita não surgiu do nada. Polymarket documenta há muito tempo uma inscrição via Magic Labs (conexão por e-mail sem senha) para simplificar o onboarding. A Magic, por sua vez, explica claramente que suas carteiras embutidas criam carteiras não custodiais na conexão, via diferentes métodos de autenticação.

Mas atenção! Nesta etapa, Polymarket não confirmou publicamente qual prestador está envolvido. Além disso, não publicou nenhuma análise técnica completa. Em suma, Magic Labs é um nome que “cola” no cenário, mas a investigação pública ainda não deu seu veredito final.

O mais irônico é que Polymarket já foi atingida por esse tema. Em setembro de 2024, usuários reclamavam de saques de fundos após conexão via Google. Seguiram transferências USDC para endereços de phishing, enquanto usuários de extensão de carteira pareciam menos expostos. E como se não bastasse, foi sinalizada uma campanha de phishing via comentários em novembro de 2025, com mais de 500.000$ em perdas reportadas.