A Polymarket perdeu mais de US$ 2,5 milhões em questão de minutos no dia 29 de outubro de 2026, quando um exploit forçou a plataforma a entrar em modo somente cancelamento. Quem usa mercados de previsão em cripto deveria prestar atenção, porque um único exploit pode congelar as negociações de uma plataforma inteira em instantes.
O que aconteceu
Segundo o The Block, a Polymarket perdeu mais de US$ 2,5 milhões em minutos no dia 29 de outubro de 2026, quando um exploit atingiu a plataforma. A manchete do veículo cita um valor um pouco maior, US$ 2,65 milhões, e afirma que um provedor terceirizado foi comprometido. A Polymarket então colocou sua exchange em modo somente cancelamento. Nesse estado, a plataforma aceita cancelamentos de ordens, mas bloqueia novas negociações — uma medida de emergência padrão usada por exchanges centralizadas e descentralizadas. A reportagem do The Block não especifica quais mercados ou tokens foram afetados, nem traz uma citação direta da Polymarket. Até o momento, não há nenhum posicionamento sobre recuperação de fundos, reembolso ou prazo para o restabelecimento total das negociações.
Como chegamos até aqui
Os mercados de previsão como a Polymarket cresceram rapidamente desde 2024, à medida que traders usam tokens on-chain para apostar em eleições, esportes e outros eventos do mundo real. Muitas dessas plataformas dependem de infraestrutura terceirizada para funções como feeds de dados, custódia ou casamento de ordens, mesmo quando a lógica central das apostas roda em blockchain. Essa estrutura significa que a segurança de uma plataforma depende não só dos seus próprios smart contracts, mas também de cada fornecedor ao qual ela se conecta. A reportagem do The Block enquadra esse exploit como ligado a um desses provedores comprometidos, e não a uma falha no próprio código da Polymarket. Detalhes sobre qual provedor foi afetado, e como a falha ocorreu, não constam das informações disponíveis até agora.
Por que isso importa para você
Para os usuários da Polymarket, o modo somente cancelamento significa que posições existentes podem ser encerradas, mas nenhuma nova aposta pode ser feita até que a plataforma suspenda a restrição. Para desenvolvedores em todo o Web3, o incidente serve de lembrete para auditar cada dependência terceirizada, não apenas os smart contracts centrais. A fragilidade de um fornecedor pode se transformar em prejuízo para a plataforma. Para o setor de mercados de previsão como um todo, exploits recorrentes podem desacelerar o crescimento de usuários e atrair escrutínio mais rígido de reguladores que já observam essas plataformas de perto. Detentores de tokens relacionados enfrentam incerteza no curto prazo até que a Polymarket confirme o que foi comprometido e se os fundos serão restituídos.
A grande questão
Esse exploit levanta uma questão maior para o setor: quanta responsabilidade uma plataforma deve carregar por vulnerabilidades nos provedores terceirizados dos quais depende? À medida que mais aplicativos terceirizam funções essenciais, como feeds de dados ou custódia, para fornecedores especializados em busca de velocidade e menor custo, a linha entre a segurança própria de uma plataforma e a de seus parceiros fica cada vez mais tênue. Quando essa linha falha, quem deve arcar com o prejuízo: a plataforma, o fornecedor ou os usuários cujos fundos desapareceram?
O que observar
A Polymarket ainda não anunciou quando as negociações completas serão retomadas. Fique atento a um relatório oficial pós-incidente, à confirmação de qual provedor terceirizado foi comprometido e a qualquer plano de reembolso para os usuários afetados. Mais detalhes devem surgir através do The Block e de outros veículos que cobrem segurança em DeFi. A bonuz.xyz continuará acompanhando como esse incidente molda a confiança nos mercados de previsão on-chain.
