El hackeo de Polymarket llevó a la plataforma de mercados de predicción a suspender las operaciones el 29 de octubre de 2026, después de que transacciones no autorizadas afectaran a usuarios de su bolsa internacional. Las operaciones se reanudaron aproximadamente una hora después, y Polymarket dijo que reembolsaría íntegramente a los clientes afectados.

Conclusiones clave

  • La empresa de inteligencia de blockchain Bitquery estimó que se retiraron 2,73 millones de dólares de 737 cuentas en una hora.
  • Polymarket dijo que un proveedor externo había sido comprometido, pero no ha divulgado una cifra definitiva de pérdidas ni un calendario de reembolsos.
  • Bitquery identificó un retiro no autorizado adicional después de que la plataforma dijera que había solucionado el problema.

El hackeo de Polymarket provocó la suspensión de las operaciones

Polymarket puso su bolsa internacional en modo de solo cancelación a las 18:05 UTC, lo que permitió a los usuarios cancelar órdenes existentes, pero no cursar otras nuevas. También suspendió las operaciones del relayer mientras investigaba. Las operaciones se reanudaron aproximadamente a las 19:05 UTC.

La empresa dijo que había identificado y solucionado el problema y que había remitido el incidente a las fuerzas del orden del Reino Unido. No ha confirmado el número de usuarios afectados.

Cómo se movieron los retiros

Bitquery estimó que se retiraron 2,73 millones de dólares de 737 cuentas entre las 17:10 y las 18:10 UTC. Las estimaciones de otros investigadores diferían; son observaciones independientes y no deben sumarse.

La investigación en cadena de Bitquery describe cómo los retiros pasaron por los sistemas de billetera y relayer de la propia Polymarket con aprobaciones válidas. La empresa dijo que no encontró ningún contrato inteligente vulnerado, pero el registro de la blockchain no permitió determinar quién realizó las aprobaciones.

Investigadores de seguridad vincularon la intrusión con DebugBear, un proveedor de monitorización del rendimiento de sitios web cuyas herramientas JavaScript estaban integradas en el sitio web de Polymarket. DebugBear reconoció un incidente de seguridad y recomendó a sus clientes eliminar sus scripts de supervisión de usuarios reales. Polymarket no ha publicado un informe técnico completo sobre el incidente.

Reembolsos y un retiro posterior

Polymarket se comprometió a resarcir a los clientes afectados, pero no ha anunciado cuándo se efectuarán los reembolsos.

Bitquery dijo que detectó un retiro no autorizado adicional a las 19:11 UTC, después de que Polymarket hubiera anunciado una solución. La empresa dijo que no detectó ningún otro retiro posterior hasta las 19:49 UTC, el límite de su revisión.

Leer más noticias

Más noticias de FinanceVelix

Aviso legal

Este artículo de FinanceVelix ofrece información general, no asesoramiento financiero, de inversión, jurídico ni fiscal personalizado. Los precios de mercado, los tipos de interés y las condiciones económicas pueden cambiar; las inversiones conllevan riesgo de pérdida. Los hechos reflejan la información disponible en el momento de la publicación y pueden cambiar. Verifique de forma independiente la información importante y consulte a un profesional cualificado cuando sea necesario. La mención de un activo, empresa o servicio no constituye una recomendación.