Polymarket ha confirmado que los piratas informáticos robaron 3 millones de dólares a los usuarios después de comprometer a un proveedor externo
TL; DR
Los piratas informáticos extorsionaron a los usuarios de Polymarket con casi tres millones de dólares a través de un proveedor comprometido que inyectó código malicioso en su interfaz.
Polymarket confirmó el jueves que los piratas informáticos robaron fondos de los usuarios después de que un proveedor externo se viera comprometido, lo que permitió que se inyectara código malicioso en el sitio web del mercado de predicciones. La firma de monitoreo de blockchain PeckShield estimó la pérdida de alrededor de $3 millones en criptomonedas, extraídas de más de 11 víctimas.
En una publicación sobre la Compañía X, lo decía "incluido"El incidente y las dependencias afectadas han sido eliminados. Polymarket dijo que se está poniendo en contacto con los afectados y"devolverlos en su totalidad,”Aunque no especificó cuántos usuarios se vieron afectados ni nombró al proveedor comprometido.
El portavoz de Polymarket, Connor Brandy, confirmó a TechCrunch que los fondos fueron robados como resultado de la infracción, pero se negó a proporcionar detalles adicionales. La empresa no respondió a preguntas específicas sobre el incidente.
💜 de tecnología de la UE
Los últimos rumores de la escena tecnológica de la UE, una historia de nuestro sabio fundador Boris y algo de arte de inteligencia artificial dudoso. Es gratis, todas las semanas, en tu bandeja de entrada. ¡Regístrate ahora!
Los datos en cadena revisados por el analista de blockchain Spectre muestran que se están drenando fondos de las billeteras de las víctimas que contienen PUSD, la moneda estable de Polymarket. Los activos robados se transfirieron rápidamente de Polygon a Ethereum y se convirtieron en aproximadamente 1.893 ETH, una técnica común utilizada por los atacantes para ocultar el rastro y deshacerse de los fondos rápidamente.
El ataque comprometió la cadena de suministro y no una violación directa de la propia infraestructura de Polymarket. Se manipuló el código de un proveedor externo y el script malicioso se entregó a algunos usuarios a través de la interfaz de Polymarket. Los usuarios que interactuaron con la interfaz afectada fueron despojados de sus fondos sin explotar los contratos inteligentes principales de la plataforma.
Esta no es la primera vez que se pone a prueba la seguridad de Polymarket este año. En mayo, el investigador de blockchain ZachXBT señaló un incidente separado en el que se perdieron aproximadamente $520,000 de dos contratos inteligentes de Polygon Network. Polymarket dijo en ese momento que el daño fue causado por una clave privada comprometida de seis años de antigüedad vinculada a una billetera de operaciones interna, no por un exploit de la plataforma.
Hack Cap fue la peor semana para Polymarket. El domingo, una investigación del Wall Street Journal reveló que la compañía pagó a creadores en línea para que publicaran videos fraudulentos que mostraban apuestas y ganancias falsas. El Journal revisó más de 1.100 vídeos y descubrió que ninguna de las apuestas, que representan casi dos millones de dólares en valor mostrado, se realizó en la plataforma en vivo, y le dijo a Polymarket que monitorearía su contenido promocional.
Los escándalos llegan en un momento en que las presiones regulatorias y legales se están intensificando. Un ingeniero de Google fue acusado de uso de información privilegiada el mes pasado después de utilizar datos de búsqueda interna para obtener más de un millón de dólares en Polymarket. España bloqueó la plataforma en mayo debido a la pérdida de licencias de juego, uniéndose a Francia, Bélgica, Polonia, Italia e India para restringir el acceso.
Polymarket enfrenta preguntas estructurales sobre su gobernanza. Una disputa de 345 millones de dólares sobre un acuerdo de paz con Irán a principios de este mes reveló cómo sólo nueve plataformas anónimas de billeteras de criptomonedas controlan más de la mitad del poder de voto utilizado para resolver resultados impugnados.
La empresa, fundada por Shayne Coplan, se convirtió en el mercado de predicción dominante durante las elecciones presidenciales estadounidenses de 2024 y sigue creciendo rápidamente. El volumen de operaciones mensuales combinado de Polymarket y su rival Kalshi se cuadruplicó de menos de 5 mil millones de dólares a 24 mil millones de dólares entre septiembre de 2025 y abril de 2026. La compañía ahora enfrenta la pregunta de si esa trayectoria de crecimiento sobrevivirá a una combinación de fallas de seguridad, fraude de marketing y medidas enérgicas regulatorias.
