Un hackeo de Polymarket expone a 700 usuarios a pérdidas de 2,7 millones de dólares
Polymarket afirma que una brecha en un proveedor de servicios externo provocó transferencias no autorizadas que afectaron a unos 700 usuarios. Analistas de blockchain estiman que se movieron aproximadamente 2,7 millones de dólares en criptoactivos; una estimación más amplia, que incluye las posiciones que aún permanecen en la plataforma, sitúa el valor afectado en unos 3,46 millones de dólares.
El presunto ataque utilizó código JavaScript malicioso insertado a través de un servicio externo comprometido para aprovechar sesiones de trading iniciadas y vender las posiciones de los usuarios en los mercados de predicción. Polymarket afirmó que sus contratos inteligentes no fueron objeto de ningún ataque. La plataforma restringió temporalmente las operaciones durante aproximadamente una hora, solucionó el problema y restableció el servicio. Ha prometido una compensación íntegra, pero no ha anunciado un calendario de pagos ni una lista definitiva de los usuarios afectados.
El incidente se produce después de otra brecha de seguridad en un tercero, ocurrida en junio y que, según se informó, causó pérdidas de unos 3 millones de dólares. La repetición plantea dudas sobre la seguridad de los proveedores de Polymarket y sus controles de permisos de trading.
Bearish
El impacto inmediato es bajista para la confianza en Polymarket y las plataformas de mercados de predicción, más que una señal directa para el mercado cripto en general. El uso, según se ha informado, de código malicioso en un sitio web para aprovechar sesiones de trading con la sesión iniciada demuestra que los riesgos pueden ir más allá de las vulnerabilidades de los contratos inteligentes y del robo de claves privadas. Los operadores podrían retirar fondos, reducir su exposición o exigir controles de seguridad más estrictos hasta que Polymarket aclare qué cuentas se vieron afectadas y complete las compensaciones.
La plataforma reanudó las operaciones al cabo de aproximadamente una hora y prometió reembolsar íntegramente las pérdidas, lo que podría limitar las interrupciones prolongadas si cumple su compromiso. Sin embargo, según se informa, este es el segundo incidente de seguridad relacionado con terceros este año, tras unas pérdidas de alrededor de 3 millones de dólares en junio. Las brechas reiteradas pueden frenar el crecimiento de usuarios y la actividad de la plataforma a más largo plazo, sobre todo si no se refuerzan la supervisión de proveedores y los permisos de transacción. El artículo no señala un fallo generalizado del protocolo ni un contagio en todo el mercado, por lo que los efectos sobre los principales criptoactivos podrían ser limitados. Los operadores deberían seguir de cerca las novedades sobre las compensaciones, los retiros, los volúmenes de la plataforma y cualquier indicio de nuevas transacciones no autorizadas.