Polymarket fue atacada por hackers, que supuestamente extrajeron aproximadamente $2.7 millones de cientos de cuentas en la plataforma. Polymarket tuvo que cancelar temporalmente el trading debido al ataque, aunque desde entonces ha reanudado sus operaciones.
Expertos Dicen que Hackers Robaron Millones
Los reportes indican que Polymarket fue hackeada el 29 de octubre cuando un software de terceros comprometió la plataforma, afectando a cientos de usuarios. El hack se dirigió al intercambio basado en criptomonedas Polymarket.com en lugar de la plataforma orientada a Estados Unidos de la empresa. Como resultó ser, los hackers habían manipulado el código JavaScript del sitio web, afectando cómo los traders interactuaban con el sitio, sin que ni siquiera se dieran cuenta.
El ataque también se dice que involucró a DebugBear, un monitor de rendimiento de terceros. Según los reportes, el script modificado alojado en DebugBear permitió a los hackers explotar sesiones iniciadas existentes. Los hackers pudieron así acceder a las billeteras de los clientes, vendiendo o transfiriendo activos a billeteras controladas por atacantes.
Este exploit significa que los usuarios podrían perder dinero sin hacer clic en un enlace de phishing o tener sus contraseñas filtradas.
Polymarket No Confirmó el Alcance de los Daños
Varias firmas blockchain monitorearon la situación, intentando determinar el alcance de los daños. Según la firma de análisis blockchain Bubblemaps, el ataque afectó a 700 usuarios en la plataforma internacional de Polymarket. La firma blockchain Bitquery, por otro lado, coloca el número de usuarios afectados en 737 y la suma robada en $2.73 millones.
La firma de ciberseguridad BleepingComputer, por su parte, rastreó transacciones de aproximadamente $2.57 millones en la criptomoneda POL de propiedad de Polygon desde la billetera de un presunto atacante.
Al momento de escribir esto, Polymarket no ha confirmado cuántos clientes han sido afectados o cuánto ha sido robado. Sin embargo, la empresa reconoció el ataque y prometió proporcionar reembolso a los jugadores afectados.
La empresa tuvo que cancelar sus operaciones durante una hora y luego derivó el incidente a las autoridades policiales del Reino Unido.
DebugBear también reconoció el incidente. La empresa pidió a los clientes que utilizan su Real User Monitoring que eliminen el código incrustado del software de sus sitios web para evitar más incidentes.
Michigan Ordenó a Polymarket Salir del Estado
En otras noticias sobre Polymarket, la empresa acaba de perder su batalla contra los reguladores en Michigan, ya que la Michigan Gaming Control Board anunció que ha ordenado a la plataforma abandonar el mercado antes del 25 de noviembre de 2026.
Este es un logro significativo para la MGCB y uno de los últimos desarrollos en la batalla entre los reguladores estatales y el sector de los mercados de predicción.