Polymarket reanudó las operaciones el 29 de octubre de 2026, tras un incidente de seguridad que, según informes preliminares, pudo haber drenado más de 2,6 millones de dólares de cuentas de usuarios.
Polymarket afirmó que un proveedor externo fue comprometido y prometió reembolsar a todos los operadores afectados.
The Wall Street Journal informó que el incidente estaba vinculado al servicio de monitoreo del rendimiento de sitios web DebugBear, citando a una persona familiarizada con el asunto.
La plataforma de mercados de predicción Polymarket reanudó las operaciones el 29 de octubre de 2026, tras un incidente de seguridad que, según informes preliminares, pudo haber drenado más de 2,6 millones de dólares de usuarios de su plataforma internacional. Polymarket dijo que había solucionado el problema y que reembolsaría íntegramente a los operadores afectados.
La empresa suspendió temporalmente las operaciones y remitió la brecha a las autoridades. “Uno de nuestros proveedores externos fue comprometido y hemos remitido esto a las autoridades pertinentes”, dijo Polymarket en un anuncio.
Cómo se desarrolló el incidente
Polymarket inicialmente puso el exchange en modo de cancelación de órdenes y suspendió las operaciones a través de su relayer, un componente que ayuda a ejecutar acciones de los usuarios. Posteriormente, la empresa dijo que había identificado la causa y solucionado el problema que afectaba a Polymarket.com, según una actualización de estado.
The Wall Street Journal, citando a una persona familiarizada con el asunto, informó que el incidente estaba vinculado a DebugBear, un servicio externo de monitoreo del rendimiento de sitios web. La información preliminar sugería que código malicioso pudo haber accedido a sesiones activas de usuarios de Polymarket y haberlas utilizado para vender posiciones abiertas.
El inversor en criptomonedas Evan Luthra dijo que el incidente pudo haber afectado a 995 cuentas. Según Luthra, los atacantes inicialmente vendieron posiciones a aproximadamente un 3% por debajo de los precios de mercado, luego redujeron aún más los precios de venta, convirtieron los ingresos en tokens POL y los transfirieron a direcciones controladas por los atacantes.
Luthra también dijo que un operador informó haber perdido 800.000 dólares y que un amigo del operador perdió 600.000 dólares. Polymarket no ha confirmado plenamente esos detalles.
El análisis de transacciones en blockchain apuntó a una billetera de un presunto atacante cuyo saldo alcanzó aproximadamente 2,65 millones de dólares en POL. Los análisis onchain indicaron que los activos fueron posteriormente transferidos a otras direcciones.
DebugBear informó por separado de un incidente de seguridad e instó a los clientes que habían utilizado uno de sus productos a eliminar de sus sitios web el código integrado correspondiente.
Tras restaurar las operaciones, Polymarket dijo: “Lo solucionaremos y reembolsaremos íntegramente a todos los operadores afectados”.
Incidentes de seguridad previos de Polymarket
En mayo de 2026, el analista onchain ZachXBT informó de un probable compromiso de la dirección de despliegue de Polymarket en la red Polygon. Bubblemaps dijo que los atacantes retiraban aproximadamente 5.000 POL cada 30 segundos. Un representante de Polymarket dijo que los fondos de los usuarios y los mecanismos de liquidación de mercados de la plataforma no se vieron afectados.
A finales de junio, los usuarios de Polymarket perdieron alrededor de 3,1 millones de dólares en PUSD en Polygon en un ataque de phishing que aprovechó el mecanismo de ejecución delegada EIP-7702, según AMLBot. Los activos robados fueron convertidos en USDC.e, transferidos mediante bridge de Polygon a Ethereum, intercambiados por Ethereum y distribuidos entre nuevas billeteras.
Descargo de responsabilidad: Este material tiene únicamente fines informativos y no constituye publicidad de juegos de azar ni una invitación a participar en ellos. Polymarket se menciona exclusivamente como parte de una visión general del mercado de activos digitales y no pretende promocionar ni comercializar la plataforma.
Fuente: HODL Press
