pUSD da Polymarket supera US$ 500M e sofre ataque

O pUSD da Polymarket superou US$ 500 milhões em valor de mercado, mas um ataque de phishing drenou US$ 3 milhões. A Polymarket prometeu reembolsar os usuários afetados.

O token de colateral nativo da Polymarket, o pUSD, ultrapassou US$ 500 milhões em valor de mercado, atingindo esse marco cerca de um mês após seu lançamento público em 28 de abril. O token ERC-20 opera na rede Polygon e é totalmente lastreado por USDC mantido em smart contracts. Usuários depositam USDC para receber pUSD na proporção de 1:1, utilizado como colateral para apostas nos mercados de previsão da Polymarket. O Total Value Locked da plataforma disparou para cerca de US$ 514 milhões no final de abril, com volumes mensais de negociação na casa dos bilhões e receitas anualizadas de centenas de milhões. No entanto, recentemente ocorreu um incidente de segurança envolvendo a violação de um fornecedor terceirizado, permitindo a injeção de código malicioso no frontend da Polymarket. Esse ataque de phishing drenou aproximadamente US$ 3 milhões em pUSD de pelo menos 11 carteiras de usuários. O invasor trocou os ativos por ETH e os consolidou em endereços específicos. A Polymarket conteve o problema, removeu a dependência afetada e prometeu reembolsar totalmente os usuários impactados. O ataque foi limitado ao frontend, sem afetar os smart contracts.