Pavlo Kot

Polymarket reanuda las operaciones tras un hackeo de 2,65 M$

Polymarket reanuda las operaciones tras un hackeo de 2,65 M$
Polymarket reanuda las operaciones tras un hackeo de 2,65 M$

​La plataforma de mercados de predicción Polymarket ha reanudado las operaciones tras un ataque en el que los hackers presuntamente retiraron alrededor de 2,65 millones de dólares. La empresa atribuyó el incidente al hackeo de un proveedor de servicios externo y prometió reembolsar íntegramente a los usuarios afectados.

Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.

El 29 de octubre de 2026, Polymarket restringió temporalmente las operaciones tras detectar transacciones sospechosas. En cuestión de minutos, se retiraron de la plataforma más de 2,5 millones de dólares en criptoactivos, lo que llevó al equipo a iniciar una investigación.

Los usuarios perdieron temporalmente la capacidad de abrir nuevas posiciones y ejecutar operaciones. La plataforma cambió el exchange al modo de solo cancelación y suspendió las operaciones a través de su infraestructura de retransmisión de transacciones.

Polymarket identifica la causa del ataque y promete compensar a los afectados

Según datos de Arkham, una dirección vinculada al presunto atacante tenía tokens POL por un valor aproximado de 2,65 millones de dólares. Los analistas detectaron varios swaps de USDC.e por POL a través del servicio Relay, tras lo cual los fondos comenzaron a transferirse a otras direcciones.

En un primer momento, el equipo de Polymarket dijo que la investigación seguía en curso. Los usuarios podían cancelar las órdenes que ya habían enviado, pero no se procesaban nuevas órdenes ni operaciones.

Más tarde, la empresa anunció que había identificado la causa del incidente y resuelto el problema. Según Polymarket, los atacantes vulneraron a uno de sus proveedores de servicios externos, aunque la empresa no reveló oficialmente su nombre.

Reuters, citando a una fuente familiarizada con el asunto, informó que el incidente podría haber involucrado a DebugBear, un servicio británico de monitorización de sitios web. Especialistas en ciberseguridad descubrieron código malicioso que presuntamente permitió a los atacantes aprovechar sesiones activas de usuarios para vender posiciones y retirar criptomonedas sin el consentimiento de sus titulares.

Los analistas de Bubblemaps estimaron que unos 700 usuarios resultaron afectados. Sin embargo, Polymarket no ha confirmado esta estimación ni ha revelado el importe final de las pérdidas económicas.

La empresa dijo que había remitido información sobre el incidente a las autoridades policiales. Tras resolver el problema, la plataforma reanudó las operaciones y prometió compensar íntegramente a los traders afectados por sus pérdidas.

La plataforma amplía su oferta de criptomonedas bajo escrutinio regulatorio

No es el primer incidente de seguridad que afecta a Polymarket. En marzo de 2025, la plataforma informó de un presunto ataque al mecanismo de resolución del mercado de predicción UMA relacionado con un mercado sobre el acuerdo de minerales entre Ucrania y EE. UU.

En mayo de 2026, el investigador de blockchain ZachXBT identificó retiros sospechosos vinculados al contrato UMA CTF Adapter en la red Polygon. Posteriormente, la empresa inició una investigación interna.

Mientras tanto, Polymarket sigue ampliando su oferta en el mercado regulado de Estados Unidos. La empresa lanzó contratos de cinco minutos para predecir los movimientos del precio de las criptomonedas, dirigidos a la operativa a corto plazo.

El nuevo producto se presentó mientras se revisaba el cumplimiento de los requisitos regulatorios relacionados con un acuerdo de 2022. En particular, los reguladores están examinando los procedimientos de registro de usuarios de la plataforma y sus mecanismos de protección al cliente.

Anteriormente, informamos de que la actividad de trading vinculada a un trader de Polymarket se había trasladado a una nueva cuenta en la red Polygon. Los cambios se detectaron mediante el seguimiento de transacciones asociadas a las direcciones pertinentes de la blockchain.

Este material puede contener opiniones de terceros, ninguno de los datos e información en esta página web constituye asesoramiento de inversión según nuestro Aviso Legal. Aunque nos adherimos a una estricta Integridad Editorial, esta publicación puede contener referencias a productos de nuestros socios.