Por Canuto  

Polymarket pasó su exchange a modo de solo cancelación y pausó las operaciones de su relayer después de que usuarios reportaran retiros no autorizados. La empresa atribuyó el incidente al compromiso de un proveedor externo, dijo que corrigió el problema y afirmó que compensaría a quienes hayan sido afectados.
***

  • La plataforma restringió la API de trading: los usuarios podían cancelar órdenes existentes, pero no colocar nuevas, mientras el relayer permanecía pausado.
  • Un trader afirmó haber perdido USD $800.000 y mencionó otra cuenta afectada por cerca de USD $600.000; son reportes individuales, no cifras confirmadas por Polymarket.
  • Arkham mostró unos USD $2,65 millones en POL en una wallet atribuida al presunto atacante; Hudson Rock describió un script sospechoso asociado a DebugBear.

 

La plataforma de mercados de predicción restringió su exchange y detuvo las acciones de su relayer después de que usuarios reportaran retiros de fondos sin autorización. Polymarket atribuyó el incidente al compromiso de uno de sus proveedores externos, afirmó que corrigió el problema y dijo que compensaría a las personas afectadas. La empresa no detalló cuántas cuentas resultaron comprometidas ni cómo comenzó el acceso no autorizado.

Restricciones para contener el incidente

La página de estado de Polymarket registró una interrupción importante en su API de trading y señaló que el exchange estaba en modo de solo cancelación. Esa configuración permitía cancelar órdenes abiertas, pero impedía colocar nuevas, limitando la actividad de trading mientras la compañía atendía los reportes. El registro también describió un problema relacionado con los balances como motivo de la pausa; ese dato no aclara por sí solo el origen del incidente de seguridad.

La plataforma también pausó las acciones de su relayer, el servicio que envía a la blockchain transacciones firmadas por los usuarios. La medida afectó un componente operativo distinto de la API: mientras la interfaz limitaba las nuevas órdenes, la suspensión del relayer detenía el envío de esas transacciones a la red, informa Decrypt.

Los primeros avisos públicos provinieron de usuarios que aseguraron que sus cuentas habían perdido activos sin que ellos autorizaran los movimientos. Un trader identificado como CarOnPolymarket afirmó que le drenaron USD $800.000 y agregó que un amigo habría perdido cerca de USD $600.000. Esas cantidades son denuncias individuales y no una cifra total confirmada por Polymarket.

El mismo usuario pidió a otros clientes que aseguraran sus cuentas y evitaran interactuar con el sitio. El llamado reflejó la urgencia de los reportes, pero no confirmó por sí mismo el alcance del incidente ni el número de personas afectadas, datos que la empresa no había divulgado en el material disponible.

La empresa apunta a un proveedor externo

Polymarket afirmó que identificó y corrigió un problema que afectaba a su plataforma internacional, Polymarket.com, y atribuyó el origen del incidente a uno de sus proveedores externos. También dijo que remitió el asunto a las autoridades correspondientes y que compensaría a cualquier persona afectada, sin precisar el proceso ni los plazos.

La declaración de la empresa constituye una actualización frente a las primeras denuncias, pero deja preguntas abiertas sobre el mecanismo concreto del acceso no autorizado. Polymarket no explicó qué proveedor fue comprometido, qué componente se vio afectado ni cuántas cuentas pudieron quedar expuestas.

La firma de investigación Hudson Rock reportó indicios relacionados con un script alojado en DebugBear, un servicio de monitoreo del rendimiento de sitios web. Según sus investigadores, el código buscaba la sesión de trading de un usuario que ya hubiera iniciado sesión e intentaba vender sus posiciones y transferir los activos.

Hudson Rock añadió que el script incluía una dirección de wallet codificada como destinatario de respaldo y que esa misma dirección aparecía asociada a una wallet señalada como la del presunto atacante. La firma también indicó que el código del sitio de producción de Polymarket registraba la eliminación del script, pero aclaró que no había determinado cómo comenzó el compromiso ni cuántos usuarios fueron afectados.

Rastreo de fondos y límites de lo conocido

Según los datos citados de Arkham, una wallet atribuida al presunto atacante retenía alrededor de USD $2,65 millones en POL, el token de Polygon. La dirección divulgada fue 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18. Su actividad reciente incluyó varios intercambios de USDC.e por POL a través de Relay, un servicio de intercambio entre cadenas.

Los registros citados situaron las primeras transacciones aproximadamente una hora antes de la publicación del reporte y señalaron que la wallet no había mostrado actividad durante los cinco minutos previos a esa observación. Esos datos describen movimientos visibles en la blockchain, pero no establecen por sí solos quién controla la dirección ni confirman que todo el saldo proceda de los retiros denunciados.

La diferencia entre los reportes de usuarios y el rastreo de fondos importa para interpretar el alcance del caso. Las pérdidas de USD $800.000 y cerca de USD $600.000 fueron afirmaciones de personas que dijeron haber sufrido drenajes, mientras que los USD $2,65 millones corresponden al saldo observado en una wallet atribuida al presunto atacante.

La hipótesis técnica difundida por Hudson Rock vincula el incidente con una sesión de usuario y un script externo, pero Polymarket no confirmó públicamente esa explicación. La empresa reconoció un problema relacionado con un proveedor comprometido y dijo haberlo corregido, sin presentar una cronología completa ni una cifra verificada de pérdidas.

Antecedentes y próximos interrogantes

El episodio ocurre después de otros dos incidentes de seguridad mencionados en el reporte de Decrypt. En mayo, el compromiso de una clave privada habría drenado aproximadamente USD $700.000 de una wallet interna de recarga de Polymarket, un caso que involucró una cuenta de la propia plataforma y que no fue descrito como el mismo mecanismo del incidente actual.

Un mes después, otro proveedor externo comprometido habría permitido a hackers inyectar código malicioso en el frontend, según los antecedentes citados. Ese episodio afectó a menos de 15 cuentas y produjo el robo de alrededor de USD $3 millones; Polymarket prometió entonces reembolsar íntegramente a los usuarios perjudicados.

La repetición de problemas vinculados a proveedores y al frontend vuelve relevante la revisión de los componentes externos que participan en la experiencia de trading. Sin embargo, los datos disponibles no permiten concluir que los incidentes anteriores y el actual compartan la misma causa ni que el proveedor comprometido ahora sea el mismo de episodios previos.

La investigación deberá aclarar el origen del acceso, la cantidad de cuentas afectadas y el vínculo entre las transacciones observadas y las denuncias de los usuarios. Mientras tanto, Polymarket ha dicho que corrigió el problema y que compensará a los afectados, pero aún no ha divulgado detalles sobre el alcance del reembolso ni sobre cuándo restablecerá por completo las operaciones.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados