Polymarket POL drenado desde la clave de administrador en Polygon; retiros en pausa
Polymarket dijo que la actividad sospechosa en Polygon no fue un hackeo del contrato inteligente principal. En su lugar, se usó una clave privada comprometida vinculada a una cartera interna de administración/operaciones para drenar POL. La pérdida estimada es de aproximadamente 520.000–700.000 dólares en POL, transferidos a 15–16 direcciones de cartera y enrutados a través de múltiples servicios.
Investigadores, incluido ZachXBT, señalaron salidas anómalas, y firmas de análisis (Bubblemaps, Lookonchain, PeckShield) confirmaron un patrón que alcanzó un pico de aproximadamente 5.000 POL cada 30 segundos. Josh Stevens, vicepresidente de ingeniería de Polymarket, dijo que la clave robada tenía supuestamente unos seis años y que las resoluciones de mercado y los activos de los usuarios deberían permanecer sin afectar.
En respuesta, Polymarket pausó los retiros y empezó a rotar claves en los servicios de backend. Para los traders de POL, el riesgo clave es la presión de venta a corto plazo: si el POL robado se convierte mediante rutas no custodiales más rápidas, podría añadir volatilidad aunque los saldos de los usuarios y los contratos de liquidación no se vean directamente afectados. Los traders deberían vigilar revocaciones de permisos, la finalización de la rotación de direcciones/llaves y una cifra final confirmada de pérdida de POL.
Bearish
Esto se presenta como una violación aislada de la clave privada de la cartera administrativa/operativa en lugar de una explotación del contrato de usuarios/liquidación, lo que debería limitar el daño a largo plazo a las funciones principales de mercado de Polymarket. Sin embargo, POL se drenó a gran velocidad (alrededor de 5.000 POL cada 30 segundos en el pico) y los fondos se dispersaron y enrutarion a través de múltiples servicios. Eso aumenta la probabilidad de una conversión a órdenes de venta a corto plazo, lo que puede presionar a POL en Polygon.
El riesgo de reacción inmediata del mercado se ve incrementado por el titular “retiros en pausa” y la incertidumbre sobre la pérdida final confirmada y el estado de recuperación. A corto plazo, esto suele convertirse en una cinta bajista (spreads más amplios y caída más rápida si el POL robado alcanza liquidez). A largo plazo, el sentimiento puede estabilizarse si Polymarket completa las rotaciones clave, revoca los permisos relevantes y confirma que los activos de los usuarios y la resolución de mercados no se vieron afectados—reduciendo la posibilidad de una segunda oleada.