Plataformas · Software · Provedores · Mercados
Trading suspenso durante investigação
A Polymarket interrompeu a atividade de ordens em seu site internacional na quinta-feira, após um comprometimento de segurança em um provedor terceirizado. A empresa afirmou que corrigiu o problema, encaminhou o caso às autoridades policiais e compensaria os usuários afetados. A expectativa era retomar o trading por volta das 3 p.m. ET de quinta-feira.
Durante a investigação, a plataforma adotou um modo apenas para cancelamento. Os clientes não podiam enviar novas ordens de compra ou venda, mas podiam cancelar ordens já existentes. A Polymarket também pausou as ações do relayer enquanto trabalhava para resolver o incidente.
Relatos de usuários de que fundos haviam saído de suas contas foram publicados antes da interrupção do trading. O The Wall Street Journal associou o incidente à DebugBear, um serviço de monitoramento de desempenho cujo código era executado no site da Polymarket. A DebugBear afirmou que respondia a um incidente de segurança e orientou os clientes a remover seu código incorporado.
A Polymarket afirmou que havia resolvido o problema, mas seu comunicado inicial não detalhou toda a extensão do impacto. Uma análise da atividade em blockchain feita pelo The Wall Street Journal indicou que uma carteira que se acredita estar ligada ao invasor recebeu mais de $2.5 million de contas de usuários em mais de 900 transações. Finance Magnates também informou que a empresa não havia detalhado a escala total do incidente naquele primeiro comunicado.
- O envio de novas ordens foi bloqueado, mas as ordens existentes continuaram podendo ser canceladas.
- As ações do relayer foram pausadas durante a resposta ao incidente.
- A empresa esperava que o trading fosse retomado por volta das 3 p.m. ET de quinta-feira.
A questão da integração
Para operadores de plataformas, o incidente levanta questões sobre onde o código externo de monitoramento é executado no site e com que rapidez pode ser isolado. É possível remover esse código sem interromper as funções essenciais de trading? O que acontece com o envio de ordens e as ações do relayer quando a plataforma entra em um modo operacional restrito?
A Polymarket não divulgou a extensão total do incidente nem como o código do provedor chegou aos usuários. Operadores que revisam suas próprias dependências devem verificar quais controles continuam disponíveis durante a contenção, como comunicam o status das ordens e quais registros ajudariam na conciliação e na compensação caso contas sejam afetadas.
