Polymarket suspende operaciones tras fallo de seguridad y pérdidas millonarias

La plataforma de mercados de predicción Polymarket interrumpió sus actividades de negociación el jueves. Esta medida ocurrió después de que los usuarios reportaran retiros no autorizados en sus cuentas. La empresa confirmó que uno de sus proveedores externos fue blanco de un ataque cibernético.

Los datos de monitoreo en red revelan que la billetera vinculada al incidente posee cerca de 2,65 millones de dólares en tokens POL. El ataque involucró la conversión de stablecoins USDC en otros activos mediante servicios de intercambio entre redes. El monto total de las pérdidas de los usuarios alcanzó esta cifra significativa.

Las investigaciones preliminares apuntan a que un script malicioso fue insertado en el sitio web de la plataforma. El código buscaba sesiones de usuarios activos para vender posiciones y transferir fondos sin consentimiento. Los expertos en seguridad identificaron que el script contenía la dirección de la billetera del atacante como destino de los valores.

El sistema de Polymarket entró temporalmente en modo de cancelación de órdenes. La empresa afirmó haber identificado y corregido el fallo técnico en su entorno. Las autoridades policiales fueron notificadas para investigar el caso y la plataforma prometió reembolsar a los usuarios afectados.

Este incidente refuerza la vulnerabilidad de las plataformas descentralizadas ante ataques en las cadenas de suministro de software. La exposición de claves o la inyección de códigos en terceros puede elevar el riesgo sistémico para los inversores que utilizan interfaces web para gestionar activos digitales.