O truque de cinco segundos que drenou milhões da Polymarket

Pesquisadores encontraram 821 contas que ganharam US$ 8,2 milhões manipulando os preços do bitcoin nos segundos finais antes de a Polymarket liquidar seus contratos de curto prazo. A Polymarket agora substituiu instantâneos instantâneos por médias ponderadas no tempo, mas a vulnerabilidade estrutural que eles expuseram não é exclusiva de uma plataforma.

Em 7 de agosto de 2026, a Polymarket anunciou que substituiria o instantâneo de preço único que usava para liquidar contratos de cripto de curto prazo por um preço médio ponderado no tempo, conhecido como TWAP. A mudança ocorreu após meses de reclamações de traders, avisos públicos de analistas onchain e um estudo revisado por pares de pesquisadores da Universidade de Stanford e da Singapore Management University que documentou como um pequeno número de contas lucrava sistematicamente movendo os preços do bitcoin na Binance nos segundos finais antes do fechamento das janelas de liquidação da Polymarket.

A exploração não foi um hack. Nenhum contrato inteligente foi comprometido. Nenhuma chave privada foi roubada. A vulnerabilidade era uma escolha de design: a Polymarket liquidava seus mercados de cripto de curto prazo usando um único preço em um único momento. Qualquer pessoa que pudesse mover esse preço por alguns segundos poderia mudar o resultado do contrato. Os pesquisadores chamaram a vulnerabilidade de "estrutural", e sua linguagem era precisa. "Um contrato de preço de ativo é liquidado com base em um preço financeiro", escreveram, "e esse preço pode ser movido negociando o próprio mercado subjacente."

A descoberta levanta questões que vão muito além de uma única plataforma. Os mercados de previsão movimentaram US$ 50,6 bilhões em volume somente em julho de 2026. À medida que esses mercados crescem, a interseção entre a liquidação de contratos de previsão e a manipulação do mercado à vista torna-se uma preocupação sistêmica, não uma reclamação de nicho de traders de varejo que perderam dinheiro em apostas de cinco minutos.

O momento da correção também coincide com o esforço relatado da Polymarket para levantar US$ 1 bilhão com uma avaliação de US$ 20 bilhões. Para uma plataforma que busca capital institucional, a documentação pública de uma vulnerabilidade de manipulação que não foi resolvida por meses cria um problema de due diligence. Investidores institucionais não avaliam apenas métricas de crescimento. Eles avaliam a infraestrutura de integridade. A transição para TWAP pode ser lida tanto como uma melhoria genuína de segurança quanto como uma pré-condição necessária para fechar uma rodada de captação com investidores que levam a sério o risco de estrutura de mercado.

Como a manipulação funcionava

A mecânica era direta. Um trader acumulava uma posição no contrato de bitcoin de cinco minutos para cima ou para baixo da Polymarket. Esses contratos pagam com base em se o preço do bitcoin está acima ou abaixo de um limite específico no momento da liquidação. O trader então esperava até os segundos finais antes da liquidação e colocava uma ordem grande na Binance, a maior bolsa à vista do mundo por volume, para empurrar o preço do bitcoin através do limite de exercício.

A ordem não precisava ser grande o suficiente para sustentar um movimento de preço. Ela só precisava durar o suficiente para o instantâneo de liquidação. Uma vez que o contrato fosse resolvido, o manipulador fecharia a posição na Binance, muitas vezes com uma pequena perda, e coletaria o pagamento da Polymarket. A perda na Binance era o custo de fazer negócios. O lucro na Polymarket era a recompensa.

A estratégia funcionou porque contratos de cinco minutos têm horizontes de tempo curtos. Mover o preço do bitcoin por uma fração de um por cento por cinco segundos é caro, mas alcançável para um trader bem capitalizado com acesso ao livro de ordens à vista da Binance. O estudo descobriu que a manipulação estava concentrada nos segundos finais, com ordens excepcionalmente grandes aparecendo pouco antes da liquidação e reversões rápidas de preço imediatamente depois.

A estrutura de custos tornou o negócio atraente. Um trader poderia perder de $5.000 a $20.000 empurrando o preço do bitcoin na Binance, mas coletar $50.000 ou mais do pagamento da Polymarket. A perda no mercado à vista era previsível e limitada. O ganho no mercado de previsão dependia apenas de o preço cruzar o limite no momento exato da liquidação. Desde que a posição na Polymarket fosse grande o suficiente em relação ao custo na Binance, o negócio combinado era lucrativo, independentemente de onde o preço do bitcoin terminasse minutos depois.

Os pesquisadores notaram que os manipuladores mostraram sofisticação crescente durante o período do estudo. Os primeiros casos envolviam ordens grandes e grosseiras que ficavam visíveis no livro de ordens por vários segundos. Casos posteriores usaram colocação de ordens mais fragmentada, dividindo o impulso de preço em várias ordens menores que chegavam em sucessão rápida durante os últimos dois a três segundos. Essa fragmentação tornou a atividade mais difícil de detectar em tempo real, embora a assinatura estatística nos dados de liquidação permanecesse clara.

O artigo não provou que as ordens na Binance e as posições na Polymarket foram colocadas pelos mesmos indivíduos. Não poderia, porque a Polymarket opera como uma plataforma nativa DeFi onde os traders usam carteiras pseudônimas. Mas os padrões estatísticos eram consistentes com atividade coordenada, e as correlações de tempo eram apertadas o suficiente para os pesquisadores classificarem janelas de liquidação específicas como "provavelmente manipuladas".

O que a pesquisa realmente descobriu

O estudo, publicado no arXiv por pesquisadores de Stanford e da Singapore Management University, analisou cerca de dois meses de contratos de bitcoin de cinco minutos na Polymarket. Os pesquisadores identificaram 821 contas cuja atividade de negociação estava concentrada em janelas onde as assinaturas estatísticas de manipulação estavam presentes.

Essas contas coletivamente fizeram $8,2 milhões durante o período do estudo. As perdas vieram quase inteiramente de traders de varejo. Após excluir formadores de mercado, que são estruturalmente neutros e lucram com spreads em vez de apostas direcionais, os pesquisadores descobriram que 93 por cento das perdas em janelas provavelmente manipuladas foram suportadas por participantes de varejo.

Uma descoberta se destacou. Em janelas manipuladas, "uma aposta que o mercado tratava como quase certa foi revertida uma vez em três". Isso significa que contratos precificados com 90 por cento ou mais de probabilidade de resolver de uma maneira foram invertidos por movimentos de preço de última hora. Para traders de varejo que confiam na precificação do mercado como um sinal de probabilidade, isso criou uma situação onde as probabilidades que viam na tela tinham pouca relação com as probabilidades que realmente enfrentavam.

A escala das perdas era assimétrica. Um trader de varejo que colocasse uma aposta de $100 em um contrato de bitcoin de cinco minutos precificado com 90 por cento de certeza esperava ganhar $10 de lucro nove vezes em dez. Quando a manipulação invertia o resultado, esse trader perdia $100. Através de centenas de janelas de liquidação e milhares de participantes, essas pequenas perdas individuais se agregaram no valor de $8,2 milhões que os pesquisadores documentaram. Nenhum trader de varejo individual perdeu uma fortuna. O dano foi distribuído entre um grande número de pequenos participantes, cada um dos quais não tinha como saber que as probabilidades que viam na tela haviam sido distorcidas.

Os pesquisadores descreveram a vulnerabilidade como inerente a qualquer contrato de evento que liquida com base em um preço financeiro em tempo real. A plataforma específica, o ativo específico e a duração específica do contrato afetam o quão fácil é a manipulação. Mas a dinâmica subjacente, de que o preço de liquidação pode ser influenciado pela negociação do ativo referenciado, se aplica a qualquer plataforma que use instantâneos de preço em tempo real.

Os manipuladores exploraram uma assimetria de tempo que existe sempre que um contrato financeiro liquida com base em uma única observação de preço. Em mercados futuros tradicionais, os preços de liquidação são tipicamente calculados a partir de uma média ponderada por volume de negócios em uma janela definida, precisamente para prevenir o tipo de manipulação de fim de período que a Polymarket experimentou. O fato de a Polymarket ter lançado com um mecanismo de instantâneo único sugere que os designers da plataforma não anteciparam esse vetor de ataque ou que aceitaram o risco como um trade-off para um design de oráculo mais simples. De qualquer forma, o resultado foi um sistema de liquidação que recompensava traders que podiam mover preços por pequenas quantidades por períodos curtos, uma capacidade que requer capital modesto em relação aos lucros disponíveis de contratos de mercado de previsão corretamente posicionados.

Por que levou meses para corrigir

A eficiência de capital do ataque é o que o tornou particularmente difícil de detectar por meio de vigilância convencional. Cada negociação individual era pequena o suficiente para parecer atividade normal de mercado. Os manipuladores não precisavam sustentar o movimento de preço por mais de alguns segundos, e as posições no mercado de previsão que mantinham para lucrar com a manipulação estavam em uma plataforma separada da bolsa à vista onde moviam os preços. Essa estrutura entre plataformas significava que nenhuma bolsa individual podia ver os dois lados da negociação. A Binance via pequenas ordens que moviam brevemente o preço do bitcoin. A Polymarket via contratos sendo liquidados a preços que favoreciam certas contas. Somente correlacionando o momento das negociações em ambas as plataformas os pesquisadores puderam identificar o padrão, e essa correlação exigia acesso a dados de ambos os sistemas e ferramentas estatísticas para analisá-los. A superfície de ataque não existia no código de nenhuma plataforma individual, mas na lacuna entre duas plataformas que, cada uma operando corretamente de forma isolada, cuja interação criava uma costura explorável.

A Polymarket sabia do problema antes da publicação do estudo. Analistas on-chain levantaram preocupações publicamente já em maio de 2026. Variance Lover, um analista pseudônimo, publicou uma análise extensa em 21 de maio documentando o mecanismo de manipulação e identificando janelas de liquidação específicas onde os padrões eram visíveis.

“A essa altura, a maioria das pessoas está ciente de que a manipulação de mercado se tornou um grande problema nos mercados de criptomoedas de cinco minutos da Polymarket”, escreveu Variance Lover. “O mecanismo é simples: acumule uma posição grande na Polymarket, depois mova o preço na Binance durante a janela de liquidação para forçar o mercado a resolver a seu favor.”

Um colaborador que usa o pseudônimo Christine no X observou em 11 de maio que a manipulação estava se tornando mais severa, citando “reversões precisas nos últimos segundos”. Josh Stevens, um desenvolvedor da Polymarket, respondeu publicamente: “Estamos investigando isso um pouco mais a fundo. Não se preocupe.”

A lacuna entre o reconhecimento e a ação abrangeu quase três meses. Durante esse tempo, a manipulação continuou. O atraso é notável porque a correção que a Polymarket finalmente implementou, substituindo um snapshot por um TWAP, não é uma solução nova. Médias ponderadas por tempo são padrão no design de oráculos DeFi há anos. A Uniswap V2 introduziu oráculos TWAP em 2020 especificamente para prevenir manipulação de preço em bloco único. O conceito estava disponível prontamente.

A Polymarket não explicou publicamente por que a correção levou tanto tempo. Uma possibilidade é que mudar o mecanismo de liquidação exigisse alterações nos contratos inteligentes que resolvem as apostas, o que precisa de auditoria e testes. Outra é que a plataforma relutava em mudar as regras no meio do caminho para mercados ativos com posições abertas. Uma terceira interpretação, menos caridosa, é que a manipulação gerava volume e taxas que a plataforma não tinha pressa em reduzir.

O atraso teve custos reais. Variance Lover estimou que a manipulação continuou durante junho e até julho, com atividade cada vez mais agressiva à medida que os manipuladores aprendiam que podiam operar sem consequências. Vários traders de varejo postaram capturas de tela mostrando posições que deveriam ter sido vencedoras com base nos preços de mercado vigentes, mas que foram resolvidas como perdedoras devido a picos de preço de última hora. O dano à confiança estava se acumulando. Cada liquidação manipulada não resolvida tornava a próxima reclamação mais alta e a credibilidade da plataforma mais fina.

Como a correção da Polymarket se compara à Kalshi

A correção que a Polymarket implementou espelha salvaguardas que a Kalshi, sua rival regulamentada, já tinha em vigor. A Kalshi resolve seus mercados de criptomoedas de curto prazo usando um índice de preços CF Benchmarks, que agrega preços de múltiplas bolsas regulamentadas. Em seguida, aplica uma média móvel de 60 segundos, tornando significativamente mais difícil mover o preço de liquidação com uma breve rajada de negociações em um único local.

A Kalshi também opera sob supervisão da CFTC, o que lhe dá ferramentas de execução que a Polymarket não possui. Um porta-voz da Kalshi disse ao CoinDesk que a plataforma conduziu de 150 a 250 investigações materiais por trimestre e fez de 40 a 50 encaminhamentos à CFTC até agora em 2026. Esses números cobrem todos os mercados da Kalshi, não apenas contratos de criptomoedas de curto prazo, mas ilustram a infraestrutura de vigilância que vem com a operação dentro de um quadro regulatório.

A diferença estrutural entre as duas plataformas é importante. A Kalshi exige verificação de identidade para todos os traders. A versão DeFi da Polymarket não exige. Quando a manipulação é detectada na Kalshi, a plataforma pode identificar o trader, congelar a conta e encaminhar o caso a um regulador. Quando a manipulação é detectada na Polymarket, a plataforma pode identificar um endereço de carteira, mas não consegue facilmente conectá-lo a uma pessoa.

A Polymarket opera uma versão regulamentada nos EUA sob supervisão da CFTC, mas sua infraestrutura de integridade e vigilância foi desenvolvida em grande parte em resposta à pressão externa, e não como uma escolha de design fundamental. A empresa está, segundo relatos, buscando captar US$ 1 bilhão com uma avaliação de US$ 20 bilhões, e o episódio de manipulação destaca a tensão entre crescer rapidamente como um protocolo DeFi e construir a infraestrutura de conformidade que o capital institucional normalmente exige.

O que a exploração revela sobre o design de mercados de previsão

A comparação entre Polymarket e Kalshi ilumina uma tensão mais ampla no design de mercados de previsão entre descentralização e integridade do mercado. A Kalshi opera como uma bolsa regulamentada pela CFTC, com correspondência centralizada de ordens, sistemas de vigilância e a capacidade de cancelar negociações resultantes de manipulação. A Polymarket opera na Polygon com liquidação por contratos inteligentes, que é transparente, mas em grande parte automatizada. A transparência significa que a manipulação é visível para qualquer pessoa que examine o blockchain, que é como os pesquisadores de Stanford identificaram as 821 contas. Mas visibilidade não é o mesmo que prevenção. Uma bolsa centralizada pode intervir em tempo real quando detecta atividade suspeita. Um protocolo descentralizado deve projetar suas regras de liquidação para ser resistente à manipulação desde o início, porque a intervenção retroativa contradiz o modelo de execução sem confiança que dá aos mercados baseados em blockchain seu apelo.

A manipulação da Polymarket expôs uma tensão de design mais ampla em mercados de previsão que liquidam com base em preços financeiros. Esses mercados ficam na interseção de dois sistemas de negociação: a plataforma de previsão onde as apostas são feitas e o mercado à vista onde o preço de referência é determinado. Quando os dois sistemas estão conectados, mas não coordenados, o mercado mais barato se torna uma ferramenta para lucrar com o mais caro.

Neste caso, mover o preço do bitcoin na Binance por alguns segundos custou menos do que o pagamento da Polymarket que gerou. O arbitramento foi negativo no mercado à vista e positivo no mercado de previsão, criando uma negociação combinada que era lucrativa enquanto o mecanismo de liquidação permitisse.

Este não é um problema exclusivo da Polymarket ou mesmo dos mercados de previsão. É uma variante da mesma manipulação entre locais que os reguladores têm combatido há décadas nas finanças tradicionais. O Regulamento SHO da SEC, as regras antimanipulação da CFTC e o Regulamento de Abuso de Mercado da UE abordam cenários em que a negociação em um mercado é usada para influenciar resultados em outro. A diferença é que esses frameworks assumem mercados centralizados, com verificação de identidade e feeds de vigilância compartilhados. A versão do mercado de previsão ocorre em plataformas DeFi pseudônimas e bolsas centralizadas em diferentes jurisdições.

A correção do TWAP aborda o vetor de ataque mais óbvio, tornando picos de preço breves menos eficazes. Mas não elimina a vulnerabilidade subjacente. Um manipulador bem capitalizado que possa sustentar um movimento de preço por 30 ou 60 segundos, em vez de cinco, ainda pode influenciar a liquidação sob um sistema TWAP. O custo é maior, mas o ataque não é impossível. A questão é se o custo aumentado torna a manipulação não lucrativa, e isso depende da profundidade da liquidez no mercado de referência e do tamanho das posições disponíveis na plataforma de previsão.

A economia da manipulação também levanta questões sobre a profundidade do mercado. A razão pela qual empurrões de preço de cinco segundos foram possíveis na Binance é que o livro de ordens do bitcoin, apesar de ser o mais profundo no cripto, ainda tem momentos de relativa escassez. Durante períodos de menor atividade, especialmente durante horários não comerciais na Ásia ou Europa, o custo de mover o preço do bitcoin por uma fração de porcentagem cai significativamente. Os manipuladores cronometraram sua atividade para coincidir com essas janelas de baixa liquidez, agravando a vulnerabilidade de liquidação com uma vulnerabilidade de liquidez. Um TWAP reduz um problema, mas não aborda o outro.

À medida que os frameworks regulatórios para mercados de previsão continuam a se desenvolver, a questão do mecanismo de liquidação se tornará mais proeminente. Plataformas que desejam oferecer contratos sobre preços financeiros precisarão usar feeds de preço regulamentados, implementar mecanismos TWAP robustos ou aceitar que seus mercados permanecerão vulneráveis à mesma classe de manipulação que a Polymarket acabou de abordar.

O que observar

Padrões de manipulação após a transição para TWAP. As janelas TWAP de 30 e 60 segundos aumentam o custo da manipulação, mas não a eliminam. Fique atento a evidências de empurrões sustentados de preço que durem mais que a janela de média, o que indicaria que os manipuladores estão se adaptando às novas regras de liquidação.

Mudanças no volume da Polymarket em mercados cripto de curto prazo. Se o volume cair significativamente após a transição, isso pode indicar que parte da atividade de negociação era impulsionada por manipuladores, e não por demanda genuína de mercado de previsão. Uma queda no volume validaria a preocupação de que o crescimento da plataforma era parcialmente artificial.

Resposta regulatória da CFTC. O estudo fornece um registro público, revisado por pares, de manipulação em uma plataforma que se sobrepõe à jurisdição da CFTC. Fique atento a investigações formais, ações de execução ou propostas de regulamentação que abordem a manipulação entre locais de negociação, entre mercados de previsão e exchanges à vista.

Desempenho do Chainlink Data Streams. O mecanismo TWAP depende da Chainlink para a entrega de dados de preço. Qualquer problema de latência, interrupções ou tentativas de manipulação de oráculo exporiam uma nova superfície de ataque. A confiabilidade do feed de dados agora é uma dependência crítica para a integridade do mercado da Polymarket.

Competição entre Kalshi e Polymarket por capital institucional. O episódio de manipulação e a correção subsequente reduzem a diferença estrutural entre as duas plataformas. Fique atento para ver se o esforço de captação de US$ 1 bilhão da Polymarket é afetado pelas preocupações com integridade ou se a correção é considerada suficiente pelos investidores em potencial.

Manipulação imitadora em outras plataformas DeFi de previsão. A vulnerabilidade de liquidação que a correção TWAP da Polymarket aborda existe em qualquer plataforma que use instantâneos de preço instantâneos. Protocolos menores de mercado de previsão, com menos liquidez e monitoramento menos sofisticado, são potencialmente ainda mais vulneráveis. Fique atento a relatos de padrões de manipulação semelhantes em plataformas concorrentes que ainda não adotaram a liquidação TWAP.

Pesquisa acadêmica de acompanhamento sobre a eficácia do TWAP. Os pesquisadores da Universidade de Stanford e da Singapore Management University documentaram a manipulação pré-correção em detalhes. Um estudo de acompanhamento que mede se a manipulação persiste ou se adapta sob o regime TWAP forneceria o primeiro teste empírico de se a correção funciona na prática, não apenas na teoria. O engajamento da comunidade de pesquisa com essa questão moldará a confiança regulatória no TWAP como uma salvaguarda suficiente.

Perguntas frequentes