RespuestasPublicado25 fuentes
Un ataque a un proveedor externo drenó fondos de usuarios de Polymarket
Polymarket puso su plataforma internacional en modo de solo cancelación el 29 de octubre, tras reportes de fondos retirados de cuentas. Los reportes vincularon el código malicioso con un script de monitorización de DebugBear.
Publicado porEditado con GPT-6 LunaImágenes generadas con GPT Image 2
Respuesta de investigación
Conclusiones clave
- Polymarket puso su plataforma internacional en modo de solo cancelación el 29 de octubre, tras reportes de fondos retirados de cuentas.
- Los reportes vincularon el código malicioso con un script de monitorización de DebugBear.
- Datos de blockchain mostraron que una dirección sospechosa llegó a tener alrededor de 2,65 millones de dólares en POL.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened during the third party vendor hack that drained Polymarket users’ wallets on Thursday, October 29, including the nearly hour l. Article summary: Polymarket halted trading on its international exchange for nearly an hour on Thursday, October 29, 2026, after a compromised third party service delivered wallet draining code; it subsequently said the issue was fixed a. Topic tags: general web, prompt engineering, ai, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Polymarket suspendió las operaciones de su plataforma internacional el jueves 29 de octubre, después de que usuarios reportaran que les habían retirado fondos. La empresa atribuyó el incidente a un proveedor externo comprometido y aseguró que había corregido el problema y reembolsaría a todos los afectados. 7
13
La interrupción duró casi una hora: la plataforma reabrió alrededor de las 3 p. m., hora del Este de Estados Unidos. Los reportes se centraron en el servicio internacional; no se informó de una interrupción equivalente en la plataforma estadounidense. 9
16
Cómo se desarrolló el incidente
A las 2:05 p. m., Polymarket pasó a un modo de «solo cancelación»: los usuarios podían cancelar órdenes existentes, pero no colocar nuevas órdenes de compra o venta. También pausó las operaciones de su relayer, el servicio que facilita determinadas acciones en la plataforma. 5
6
Los reportes técnicos vincularon el código malicioso con un script de Real User Monitoring (RUM), una herramienta de monitorización web asociada a DebugBear que estaba integrada en el sitio de Polymarket. DebugBear publicó que estaba afectada por un incidente de seguridad relacionado con su producto RUM. 14 Una recopilación de reportes indicó que el código habría podido acceder a credenciales de negociación almacenadas en el navegador.
10
Aun así, la información disponible no permite confirmar de forma independiente cuál fue la vulnerabilidad original ni reconstruir con certeza cada paso del ataque. Tampoco establece con suficiente detalle si el código vendió posiciones a precios reducidos y luego transfirió esos fondos, como se ha alegado. Los reportes describen una posible afectación de acciones asociadas a las cuentas activas, pero no ofrecen un desglose completo de cada transacción. 6
10
Qué se sabe de las pérdidas
- Pérdidas personales reportadas: un operador dijo que perdió 800.000 dólares y que un amigo perdió otros 600.000. Son declaraciones de usuarios, no un balance de pérdidas confirmado por Polymarket.
- Rastreo en blockchain: los datos atribuidos a Arkham mostraron que una dirección sospechosa convirtió USDC.e y USDC en POL y llegó a tener alrededor de 2,65 millones de dólares en ese token antes de transferir fondos. El valor observado en esa dirección no equivale necesariamente a las pérdidas finales de las víctimas.
1
2
8
- Dirección de respaldo: un análisis de código identificó una dirección receptora codificada en el script como posible destino alternativo. Los datos disponibles no permiten establecer por sí solos cuánto dinero llegó a esa dirección ni atribuir de manera concluyente ese hallazgo a Hudson Rock.
3
Polymarket no había dado a conocer el número de usuarios afectados ni una cifra definitiva de pérdidas en los reportes citados. 4
9
13
La respuesta de Polymarket y lo que sigue sin confirmarse
La empresa dijo que había corregido el problema, remitido el caso a las autoridades y que dejaría indemnes a los usuarios afectados. CNBC informó que el asunto se había derivado a autoridades del Reino Unido. 9
13 Los reportes consultados no ofrecen un recuento final de afectados ni un balance completo de los reembolsos.
El ataque también se ha relacionado con el antecedente de un incidente de terceros ocurrido en junio, descrito en algunos reportes como una pérdida cercana a los 3 millones de dólares. Sin embargo, la información disponible aquí no confirma los detalles de que hubiera menos de 15 cuentas afectadas ni que se reembolsara el dinero, por lo que no conviene dar esas afirmaciones por establecidas.
Por separado, Polymarket investigaba operaciones sospechosas y oportunas en mercados relacionados con las elecciones de Israel, incluidas apuestas de cientos de cuentas creadas poco antes del cierre de las urnas. Las fuentes no establecen que esa investigación tenga relación con el ataque. 17
18
Tampoco queda corroborado en las fuentes disponibles que el incidente de octubre fuera el tercer problema de seguridad de la empresa en el año, que Polymarket tuviera una valoración de 21.000 millones de dólares en septiembre, que se esperara un aumento de operaciones por las elecciones legislativas de Estados Unidos del 3 de noviembre o que hubiera investigaciones específicas sobre apuestas de mitad de mandato.
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
La gente también pregunta
¿Cuál es la respuesta corta a "Un ataque a un proveedor externo drenó fondos de usuarios de Polymarket"?
Polymarket puso su plataforma internacional en modo de solo cancelación el 29 de octubre, tras reportes de fondos retirados de cuentas.
¿Cuáles son los puntos clave a validar primero?
Polymarket puso su plataforma internacional en modo de solo cancelación el 29 de octubre, tras reportes de fondos retirados de cuentas. Los reportes vincularon el código malicioso con un script de monitorización de DebugBear.
¿Qué debo hacer a continuación en la práctica?
Datos de blockchain mostraron que una dirección sospechosa llegó a tener alrededor de 2,65 millones de dólares en POL.
Fuentes
nbcnews.comPolymarket pauses trading amid reports of users’ wallets drained
defiprime.comPolymarket promises reimbursement after third-party compromise
cnbc.comSome Polymarket user funds stolen by hackers; exchange referring matter to U.K. authorities
unchainedcrypto.comPolymarket Resumes Trading, Vows to Reimburse Traders After...