Polymarket reanuda las operaciones tras un ataque basado en sesiones
Polymarket suspendió las operaciones durante aproximadamente una hora después de que un presunto ataque permitiera a un atacante vender las posiciones de los usuarios y retirar fondos a través de sesiones activas, sin necesidad de contraseñas ni frases semilla. Según los informes, el código de monitorización de DebugBear, que había sido comprometido, fue sustituido por código malicioso que los navegadores de los usuarios consideraban de confianza. Polymarket afirmó que compensaría a los usuarios afectados y remitió el incidente a las autoridades policiales del Reino Unido. El ataque a Polymarket pone de manifiesto los riesgos de los scripts de terceros comprometidos y podría mermar la confianza en la plataforma de mercados de predicción.
Neutral
El incidente es negativo para la reputación de Polymarket como plataforma y podría llevar a los usuarios afectados a retirar fondos o reducir su actividad. La suspensión temporal de las operaciones y la compensación prometida podrían limitar las perturbaciones inmediatas, mientras que la remisión del caso a las fuerzas del orden del Reino Unido apunta a una respuesta formal. Incidentes similares de seguridad en exchanges y plataformas DeFi suelen provocar cautela a corto plazo, retiradas de fondos y un mayor escrutinio de las medidas de seguridad de las plataformas. Sin embargo, el informe no identifica una explotación que afecte al mercado cripto en su conjunto ni aporta pruebas de contagio a otros activos, por lo que no está demostrado que el impacto bajista vaya a extenderse a todo el mercado. A corto plazo, los operadores podrían seguir de cerca el proceso de compensación de Polymarket, las posibles pérdidas confirmadas y los eventuales cambios en la seguridad de las sesiones. A más largo plazo, el efecto dependerá de la magnitud de las pérdidas de los usuarios y de que la plataforma pueda demostrar que la vulnerabilidad está contenida; unas protecciones más sólidas podrían restablecer la confianza, mientras que nuevas revelaciones o incidentes podrían prolongar el daño reputacional.