Polymarket rechaza las acusaciones de una fuga importante de datos de usuarios

Polymarket rechaza las acusaciones de una fuga importante de datos de usuarios
Polymarket desmiente la supuesta filtración de datos

Polymarket ha desmentido las acusaciones de una filtración masiva de datos de clientes después de que un hacker anunciara en la dark web lo que, según él, era información personal de cientos de miles de usuarios. La empresa ha declarado que los datos que se ofrecen a la venta ya son de acceso público a través de sus API abiertas y de la información disponible en la cadena de bloques.

Destacados

  • Un hacker ha afirmado haber robado más de 300 000 registros de usuarios de Polymarket.
  • Polymarket niega que se haya producido ninguna filtración y afirma que los datos son de dominio público.
  • El hacker también afirma haber pirateado otros mercados de predicción.

Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.

Afirmaciones del hacker

El martes, varias cuentas de X que monitorizan la actividad de la dark web compartieron capturas de pantalla del foro DarkForums. Un hacker que utiliza el seudónimo «xorcat» afirmó haber violado la seguridad de Polymarket y haber robado más de 300 000 registros, incluidos 10 000 perfiles de usuario únicos que contenían nombres completos, fotos de perfil, carteras proxy y direcciones.

El hacker afirmó que los datos se obtuvieron a través de puntos finales de API no documentados, eludiendo la paginación y aprovechando una configuración incorrecta de CORS en las API Gamma y CLOB de Polymarket. También afirmó haber hackeado otros mercados de predicción y planea publicar más datos en los próximos días.

Respuesta de Polymarket

Polymarket desestimó las acusaciones calificándolas de «absolutas tonterías». La empresa hizo hincapié en que toda la información que el hacker está intentando vender ya está disponible gratuitamente para los desarrolladores a través de puntos de acceso públicos y datos de la

cadena de bloques.«No se ha "filtrado" ningún dato: se puede acceder a él a través de nuestros puntos de conexión públicos y datos en cadena», declaró la empresa.

Contexto general del sector

El incidente se produce en medio de una oleada de ataques y incidentes de seguridad en todo el sector de las criptomonedas en abril de 2026. Según la empresa de seguridad de blockchain Hacken, los proyectos Web3 perdieron 482 millones de dólares debido a ataques y fraudes solo en el primer trimestre.

El caso de Polymarket pone de relieve las preocupaciones actuales sobre la privacidad y la seguridad de los datos, incluso para plataformas que operan con información transparente y en cadena.

Anteriormente hemos destacado que el Departamento de Justicia de EE. UU. ha detenido al soldado del Ejército en servicio activo Gannon Ken Van Dyke. Se le acusa de utilizar información clasificada sobre una operación militar dirigida contra Nicolás Maduro para lucrarse con apuestas en Polymarket.

Este material puede contener opiniones de terceros, ninguno de los datos e información en esta página web constituye asesoramiento de inversión según nuestro Aviso Legal. Aunque nos adherimos a una estricta Integridad Editorial, esta publicación puede contener referencias a productos de nuestros socios.