Polymarket reanuda sus operaciones tras una brecha de seguridad de 2,6 millones de dólares
Polymarket reanudó la negociación en su plataforma internacional el 29 de octubre, después de restringir temporalmente la actividad tras conocerse informes sobre actividad no autorizada en cuentas y pérdidas. Durante la investigación, la plataforma solo permitió cancelar órdenes y pausó la actividad de Relayer. La empresa afirmó que el incidente se debió a la vulneración de un proveedor externo, no de su infraestructura principal; no ha identificado públicamente al proveedor. Investigadores vincularon código malicioso con un script servido a través del proveedor de analítica DebugBear, aunque Polymarket no ha confirmado esa conexión.
Polymarket afirmó que corrigió la vulnerabilidad, remitió el asunto a las fuerzas del orden y reembolsaría íntegramente a los operadores afectados. La plataforma no ha revelado cuántas cuentas resultaron afectadas ni ha confirmado las pérdidas totales. Las estimaciones basadas en la cadena de bloques oscilan entre unos 2,19 y 2,65 millones de dólares, mientras que algunos informes sitúan la cifra cerca de los 2,7 millones. Arkham rastreó un monedero que se cree vinculado al atacante y que contenía unos 2,65 millones de dólares en POL, tras intercambios desde USDC.e a través de Relay; un operador también afirmó haber perdido unos 800.000 dólares. Estas cifras no están verificadas.
El incidente de seguridad de Polymarket vuelve a poner bajo escrutinio las medidas de protección operativa del mercado de predicción, tras brechas anteriores relacionadas con un proveedor y un monedero interno. Para los operadores, la reanudación de la negociación y la promesa de reembolso podrían ayudar a recuperar la confianza, pero las cifras confirmadas de pérdidas y cualquier nueva interrupción siguen siendo aspectos clave que habrá que vigilar.
Neutral
El incidente perjudica la confianza en la seguridad operativa de Polymarket, pero los informes disponibles no demuestran que haya sido un catalizador directo del precio de POL o USDC.e. POL apareció en las estimaciones de las tenencias de la cartera vinculada al atacante, mientras que USDC.e fue descrito como un activo intercambiado en las transacciones; ninguno de estos datos, por sí solo, indica un cambio en los fundamentos de ninguno de los dos tokens. A corto plazo, los operadores podrían reaccionar a las cifras de pérdidas verificadas, a nuevas interrupciones del servicio o a indicios de una exposición más amplia, lo que podría provocar una volatilidad temporal. La reanudación de las operaciones en la plataforma y su promesa de reembolsar a los afectados podrían limitar el efecto contagio. A más largo plazo, cualquier efecto duradero en el precio dependería de si la brecha de seguridad suscita una preocupación más amplia por las redes de los tokens en cuestión o por su liquidez; los resúmenes no aportan pruebas de ello. Por tanto, se espera que el impacto directo en las criptomonedas mencionadas sea neutro.