polymarket

Golpe al corazón de los pronósticos
Un #Hacker vacía casi 1.000 cuentas en #Polymarket y roza los 2.65 millones de dólares

Radiografía de un ciberataque masivo

Un total de 995 cuentas de usuarios en Polymarket fueron vaciadas en un ataque cibernético que sustrajo $2,654,211.42.
Los impactos más severos recayeron sobre cuentas específicas con pérdidas individuales estimadas en $341k y $307k.

El atacante convirtió de inmediato la totalidad de los fondos sustraídos al token #POL , una maniobra táctica diseñada para eludir posibles bloqueos o congelamientos de activos.

Falla en la interfaz, no en el código: Los indicios apuntan a un compromiso en el frontend (la interfaz de usuario) de la plataforma y no en los contratos inteligentes, permitiendo la ejecución de retiros no autorizados.
Respuesta inmediata: Ante la brecha de seguridad, Polymarket suspendió y restringió temporalmente sus operaciones mientras despliega una investigación exhaustiva.
$POL

¡Polymarket ha sufrido un incidente!
Un hacker vulneró al proveedor externo DebugBear e instaló un script para robar criptomonedas.
Tras robar USDC, el hacker los cambió por POL. Tiene POL por valor de unos 2,65 millones de dólares y transfirió 28,64 millones de tokens en tres operaciones, lo que podría generar presión de venta.
La plataforma afirma que indemnizará íntegramente a los usuarios afectados.
⚠️Aviso: si la página web ha sido manipulada, ten cuidado al autorizar firmas y no firmes nada a la ligera desde tu billetera.#Polymarket

¡¡Amig@s!! ¡Hoy vuelve otra ronda de noticias de seguridad! ¡¡¡

El sitio internacional del mercado de predicciones Polymarket tuvo un problema el jueves: no hackearon su sistema central, sino que atacaron DebugBear, un servicio de monitorización de terceros. Un script malicioso aprovechó una sesión iniciada para liquidar posiciones y vaciar carteras～ Los analistas detectaron pérdidas de unos 2,7 millones y alrededor de 710 carteras afectadas (CNBC/CoinDesk, 29 de octubre).

La plataforma suspendió las operaciones al principio, pero las reanudó aproximadamente una hora después. Dijo que compensaría íntegramente a los afectados y que también había denunciado el caso a las autoridades del Reino Unido. Según se informa, la plataforma estadounidense no se vio afectada.

En serio, estos días acaba de explotar un gran exchange y ahora esto es un problema de la cadena de suministro. Amig@s, antes de ejecutar cualquier script o conceder permisos, piénsenlo dos veces～ No se fijen solo en los grandes exchanges: hasta un plugin pequeño puede dejarles la cartera vacía, jaja.

¿Ustedes suelen usar mercados de predicciones? ¿O prefieren quedarse al margen y observar por ahora?
#Polymarket #安全 #criptomonedas

🚨Polymarket también sufrió un ataque de hackers anteriormente: los usuarios perdieron más de $2,500,000. 🚨

Los atacantes inyectaron código malicioso a través de un servicio externo, DebugBear, y vaciaron fondos en más de 900 transacciones. Un operador informó haber perdido $800,000.

Los fundadores de la empresa afirmaron que la vulnerabilidad ya se ha corregido y prometieron compensar íntegramente a los usuarios afectados.

#Polymarket #CryptoSecurity #Hack #crypto #BinanceSquare

Hermanos, Binance todavía no se ha calmado y ahora ha pasado algo en el mercado de predicciones. Después de leerlo, solo puedo preguntarme: ¿los hackers trabajan en equipo?
Polymarket International reanudó las operaciones tras suspenderlas brevemente el 29 de octubre debido a un problema con un proveedor externo. Según se informa, DebugBear, una empresa de monitoreo del rendimiento de sitios web, fue hackeada y se infiltró código malicioso en la página. Manipularon las cuentas de más de 700 usuarios y se estima que las pérdidas ascienden a unos 2,7 millones de dólares. Se vendieron posiciones sin autorización y se transfirieron fondos de margen; finalmente, lograron congelar a tiempo una última suma de unos 750.000 dólares.
Es como si contratara a alguien para que viniera a casa a medir la velocidad de internet, pero se fuera sin cerrar bien la puerta y un ladrón entrara en la sala por la rendija que dejó. La cerradura no estaba rota; el problema fue la persona que contrataste para ayudarte.
Lo que me genera dudas es que Polymarket dice que compensará íntegramente a los operadores afectados y que la plataforma estadounidense no se vio afectada. Esa actitud es mejor que evadir el asunto y negarse a reconocerlo. Pero las pruebas en su contra también son contundentes: esta es la segunda vez este año que tiene problemas por culpa de un tercero. En el incidente de junio también robaron unos 3 millones de dólares. En ambos casos se repite el mismo patrón: «otro mete la pata y los usuarios pagan las consecuencias».
Cuando usas este tipo de plataformas, ¿primero averiguas qué herramientas de terceros utilizan o depositas dinero directamente solo porque son conocidas?
Lo anterior es solo una opinión personal y no constituye asesoramiento de inversión.
#Polymarket #MercadoDePredicción

【¿Te han robado y quieres recuperar tu dinero? Primero firma un «acuerdo de silencio»】
Ayer, más de 700 billeteras fueron víctimas de un robo de unos 2,7 millones de dólares tras un ataque a un proveedor externo de Polymarket, un mercado de predicción. La plataforma prometió reembolsar el importe íntegro.
Pero, según informó PANews, los usuarios que vayan a recibir más de 10.000 dólares deben firmar un acuerdo antes de cobrar. El acuerdo les prohíbe criticar públicamente a la plataforma. Algunos usuarios también revelaron que deben verificar su identidad antes de recibir el dinero.
Lo que prometieron como un reembolso íntegro terminó siendo: primero firma el acuerdo y luego guarda silencio.
#Polymarket #安全事件 #MercadosDePredicción

¡Han vuelto a hackear Polymarket: 995 cuentas perdieron 2,654,211.42 dólares en 1 hora!

A las 01:05 del 30 de octubre, hora de Pekín, la billetera del atacante empezó a recibir fondos; para las 02:05 ya había sustraído unos 2,68 millones de dólares. Inmediatamente convirtió todo el dinero en 28.6M tokens POL para evitar que los congelaran.
Las dos mayores operaciones individuales fueron de 341.000 y 307.000 dólares. Un operador reveló que le habían sustraído 800.000 dólares y que un amigo había perdido otros 600.000.
Durante un tiempo, la plataforma solo permitió cancelar órdenes y suspendió las nuevas operaciones. A las 02:37 confirmó que habían vulnerado a un proveedor externo de servicios, que ya había avisado a la policía y prometió reembolsar íntegramente a los usuarios afectados.

No creo que hayan vulnerado el contrato; más bien, volvió a fallar la vieja ruta del componente externo del frontend. En junio también hubo un problema con un proveedor externo y se perdieron 2,94 millones de dólares.
Está bien entretenerse con los mercados de predicción, pero cuando falla un componente, ni la propia plataforma puede impedirlo. Solo me fijaré en los anuncios oficiales sobre la reanudación de las operaciones y la llegada de los reembolsos; no volveré a apostar de inmediato por una simple promesa de «reembolso íntegro». Si el reembolso tarda más de una semana o se produce una segunda oleada de robos, esta evaluación quedará invalidada.

¿Elegirías «seguir usando Polymarket si pagan lo que corresponde» o «estos ataques al frontend son imposibles de prevenir; mejor retirarse por ahora»?
$BTC $ETH $SOL
#Polymarket #mercado de predicción

Los usuarios de Polymarket perdieron al menos 2,7 millones de dólares el jueves a través de un script que solo debía medir la velocidad de carga del sitio.

El código provenía de DebugBear, un servicio de supervisión del rendimiento integrado en Polymarket.com. Cuando DebugBear fue comprometido, el script se ejecutó dentro de las sesiones de usuarios que habían iniciado sesión. Según la revisión del archivo realizada por BleepingComputer, vendió las posiciones de las personas o transfirió sus tokens directamente al atacante. La plataforma estadounidense de Polymarket no se vio afectada.

La cronología, en hora del Este: la billetera del atacante estuvo activa entre la 1:50 y la 1:56 p. m. Polymarket publicó una versión que eliminaba el script a la 1:59, pasó a un modo que solo permitía cancelar órdenes a las 2:05 y reabrió las operaciones a las 3:05. Luego, esa billetera envió unos 28,6 millones de POL, equivalentes a aproximadamente 2,57 millones de dólares en ese momento, a otras tres direcciones.

Calculamos el promedio. Betting Intelligence y Polysights contabilizaron al menos 2,7 millones de dólares sustraídos de 710 billeteras, unos 3.800 dólares por billetera. Polymarket informó a los usuarios que repondría las pérdidas inferiores a 10.000 dólares antes del 30 de octubre. El promedio está muy por debajo de ese límite, aunque podría ocultar algunas pérdidas cuantiosas. Quienes hayan perdido más de 10.000 dólares deben firmar primero un formulario de exención, y al menos un usuario ya se ha opuesto públicamente.

Cualquier script externo en una página de operaciones puede actuar usando tu sesión. Los reembolsos de Polymarket por pérdidas inferiores a 10.000 dólares vencen hoy.

$POL
#Polymarket #CryptoSecurity
Esto no es asesoramiento financiero. Investiga por tu cuenta.

Polymarket restablece el servicio tras una brecha de seguridad de un proveedor. GoPlus estima pérdidas de 2,71 millones de dólares y vincula el ataque a un script de DebugBear. Se prometen reembolsos completos #Polymarket #Hack #Security #DeFi #Crypto $POL $USDC $ETH

🚨 ¡EL MOTOR DE TRADING DE $POLYMARKET SE CONGELA MIENTRAS LA API DE CLOB SUFRE RETRASOS CRÍTICOS DE LECTURA! 💥

Los libros de órdenes acaban de quedar fuera de servicio en los mercados de predicción a las 6:30 UTC, después de que un grave retraso de lectura bloqueara el libro central de órdenes limitadas. Aunque los gráficos de la interfaz siguen en línea, el enrutamiento de órdenes está completamente paralizado mientras los ingenieros se apresuran a implementar una solución antes de las 10:00 UTC. 🔍

El dinero inteligente sabe que pausas estructurales como esta provocan intensos picos de volatilidad cuando se reanuda la ejecución. Una ventana de 15 minutos en la que solo se podrán cancelar órdenes amortiguará el reinicio y dará a los operadores disciplinados un breve margen para recalibrar su exposición abierta antes de que se reanude el flujo completo de órdenes. ⚡

💬 ¿Vas a cancelar tus órdenes abiertas durante la ventana de cancelación o aprovecharás la volatilidad del reinicio? 👇

⚠️ Esto no es asesoramiento financiero. Gestiona siempre tu riesgo. 🛡️

🏷️ #POLYMARKET #PredictionMarket #CryptoNews #MarketUpdate #Crypto

🔥 ⚡

ÚLTIMA HORA: ¡Un operador de Polymarket pierde $800,000 en una transferencia no autorizada!

El operador conocido como "Car" afirma que robaron $800K en activos de su cuenta; todas las posiciones se vendieron/liquidaron.

Qué ocurrió:
- Se transfirieron $800K a una billetera desconocida
- Se cerraron todas las posiciones abiertas de Polymarket
- Incidente del 30 de octubre: la investigación sigue en curso

⚠️ Lección de seguridad para TODOS los operadores:
Por esto la seguridad lo es todo en el mundo cripto.

🛡️ Protégete:
✅ Activa la autenticación de dos factores en todas partes
✅ Revoca los permisos de contratos desconocidos
✅ Usa una billetera física para grandes cantidades de fondos
✅ Verifica cada transacción

Nunca compartas tu frase semilla. Ten cuidado con los enlaces de phishing.

¿Te ha pasado alguna vez? ¿Cómo proteges tus fondos? 👇

#Polymarket #CryptoHack #CryptoSecurity #CryptoNews #USDC #BinanceNews
$POLYX $USDC $ETH

🪙 ¡Hackearon Polymarket!

Quienes hayan operado allí, desactiven las firmas de sus billeteras web.

Los usuarios de Polymarket informan de posibles compromisos del frontend que permiten retirar activos sin autorización.

Al entrar en el sitio, aparece una transacción y, si la firmas, ¡te quitarán todo el dinero!

Tengan cuidado y, por ahora, es mejor no entrar en el sitio.

#Polymarket

🔺❌🔻🇧🇷 POLYMARKET 🆚 KALSHI ⋙ ¡LOS CANDIDATOS FAVORITOS DE LAS ELECCIONES EN BRASIL EN LOS MERCADOS 𝑵𝑶 𝑮𝑨𝑵𝑨𝑹𝑶𝑵❗

💥 ¡Dos vueltas, dos grandes sorpresas para los mercados de predicción!
Las plataformas Polymarket y Kalshi, conocidas por convertir las expectativas sobre acontecimientos reales en contratos negociables, vieron cómo sus favoritos eran derrotados en las elecciones presidenciales de Brasil de 2026.

📊 1.ª VUELTA » 4 DE OCTUBRE
Los contratos que predecían quién lideraría la votación señalaban a Lula como favorito⤵
🔵 Polymarket: 60% para Lula.
🟢 Kalshi: 63% para Lula.
Pero Flávio Bolsonaro terminó en primer lugar, con el 47,03% de los votos válidos, frente al 45,16% de Lula.

⚡ 2.ª VUELTA » 25 DE OCTUBRE
En la víspera de la decisión, el panorama era el inverso⤵
🔵 Polymarket: 80,2% para Flávio Bolsonaro.
🟢 Kalshi: 77,5% para Flávio Bolsonaro.
Sin embargo, el resultado oficial confirmó la reelección de Lula, con el 51,79% de los votos válidos, frente al 48,21%.

💰 ¡MILLONES DE DÓLARES EN CONTRATOS!
Según un informe publicado durante el recuento, los mercados relacionados con las elecciones ya movían aproximadamente 224 millones de dólares en las dos plataformas.

🧠 ¿QUÉ LE ENSEÑA ESTO AL MERCADO CRIPTO?

Los mercados de predicción reflejan las expectativas de quienes negocian contratos, no certezas sobre el futuro.
La liquidez, la participación de los usuarios y los cambios en la información pueden influir mucho en las probabilidades que se muestran.
¡Una predicción con un 80% de probabilidad todavía deja un 20% de posibilidades para el resultado contrario!
...................................⌖⚙︎ $BNB ⚙︎⌖..........................................

🔥 LA GRAN PREGUNTA: ¿Confías más en los mercados de predicción o en las encuestas electorales tradicionales?

#Polymarket #BinanceSquareTalks #brasil

El sitio internacional de Polymarket sufre un ataque a través de un proveedor externo; roban unos 2,65 millones de dólares｜Alrededor de las 03:00 de la madrugada del 30 de octubre, hora de Pekín

Lo que falló en mitad de la noche no fue el mercado, sino la propia plataforma. Esta madrugada, el sitio internacional de Polymarket pasó durante un tiempo a un modo que solo permitía cancelar órdenes: se detuvieron todas las órdenes nuevas y también se suspendieron las operaciones del relayer. Después, la plataforma dijo que había encontrado la causa y que ya la había solucionado: habían vulnerado a un proveedor externo. También remitió el caso a las autoridades y prometió compensar íntegramente a los usuarios afectados.

Hay que aclarar bien las cifras: los aproximadamente 2,65 millones de dólares corresponden a los POL que Arkham rastreó en cadena en una billetera que se sospecha pertenece al atacante (transferidos después de cambiar USDC.e por POL a través de Relay); no son el total oficial de lo robado que haya comunicado la plataforma. CoinDesk también señaló claramente que, en ese momento, el total oficial aún no se podía confirmar. Así que no tomes los 2,65 millones como la cifra definitiva: es solo el monto que, por ahora, se puede rastrear en la cadena.

El segundo punto que debería preocuparnos es que no es la primera vez. CoinDesk mencionó que en junio de este año Polymarket también sufrió una vulneración de un proveedor externo, en la que se sustrajeron unos 3 millones de dólares. En ambos casos no se vulneraron los contratos de la propia plataforma; el fallo estuvo en un proveedor externo. Para los usuarios, la lección es clara: cuando pones dinero en un mercado de predicciones, el riesgo no solo proviene de la dirección por la que apuestas, sino también de terceros cuya existencia quizá ni siquiera conoces.

Mi opinión se resume en una frase: el incidente solo quedará atrás si se cumple la promesa de compensación y no vuelve a ocurrir tras la reanudación del servicio; de lo contrario, «un tercero» se convertirá en la explicación comodín cada vez que pase algo.

Aviso de riesgo: la situación sigue evolucionando. El importe total de las pérdidas, el alcance de los usuarios afectados y el tiempo de recuperación deben consultarse en la página de estado de la plataforma. No persigas posiciones ni muevas fondos basándote en un único mensaje.
¿Tenéis posiciones en el sitio internacional de Polymarket? ¿Esta vez vais a retirar los fondos y esperar, o preferís esperar a que se haga efectiva la compensación?

#Polymarket #预测市场 #安全事件 #RiesgoDeTerceros

🔮 ¡Polymarket CONFIRMA token + airdrop!
El CMO acaba de confirmar: «Habrá un token y habrá un airdrop».
Están estudiando el modelo de tokens de Hyperliquid para inspirarse.
Primero llegará el lanzamiento en EE. UU. y después el token; aún no hay fecha.
¿Operaste en Polymarket? 👇
#Polymarket #Airdrop

Polymarket reanuda las operaciones; la cadena del ataque apunta a DebugBear｜Actualizado el 30 de octubre, 04:09, hora de Beijing

Esto es una actualización del artículo de esta madrugada, no una republicación: hay tres novedades.

Primero, la reanudación está confirmada. La página de estado de Polymarket marcó el incidente como resuelto a las 15:05, hora del Este (03:05, hora de Beijing), y la cuenta oficial también dijo que el sitio internacional había vuelto a estar «completamente en línea». El artículo de esta madrugada solo decía que se esperaba la reanudación; ahora podemos decir que ya se reanudaron las operaciones. Pero esto solo significa que se puede volver a operar, no que el asunto esté cerrado.

Segundo, por primera vez hay un nombre vinculado a la cadena del ataque. La firma de investigación Hudson Rock afirma que el script malicioso procedía de los servidores de DebugBear: buscaba sesiones de usuarios que habían iniciado sesión en Polymarket y, tras comprobar sus posiciones, intentaba venderlas o transferirlas. El código también incluía una dirección de destino alternativa para recibir los fondos. DebugBear también publicó un aviso sobre un «incidente de seguridad en curso» y pidió a los clientes que utilizan su producto RUM que retiraran el código integrado. Importante: hasta ahora, Polymarket no ha identificado oficialmente a ningún proveedor ni ha publicado el importe total robado o el número de personas afectadas. DebugBear es el nombre al que apuntan la firma de investigación y las fuentes de Reuters/CNBC, no un nombre señalado oficialmente.

Tercero, las cifras de las pérdidas siguen siendo estimaciones, no conclusiones definitivas. Según Arkham, rondan los 2,65 millones de dólares; Hudson Rock calculó unos 2,19 millones en la dirección alternativa y afirma que la cifra no está confirmada; Bubblemaps, por su parte, habla de unos 2,7 millones de dólares y más de 700 usuarios afectados. Es normal que las tres cifras no coincidan: todas proceden del rastreo en la cadena, no de un balance oficial. No tomes ninguna como cifra definitiva.

Mi opinión sigue siendo la misma: que se hayan reanudado las operaciones es un alivio, al menos en parte. Pero mientras no se concrete si se hará efectiva la «compensación total» y cuántos sitios web siguen usando el código integrado de DebugBear, el asunto no puede darse por cerrado. Sobre todo porque el segundo punto ya va más allá de Polymarket: cualquier sitio web que aún tenga integrado el código RUM de DebugBear debería retirarlo primero, tal como indica su propio aviso.

Aviso de riesgo: el avance de las compensaciones y el alcance de los daños siguen sujetos a la información oficial de la plataforma. Hasta que se anuncie oficialmente el importe total de las pérdidas, no aumentes posiciones ni transfieras fondos basándote en estimaciones en cadena.
¿Qué opinan? ¿Tiene sentido decir que «la culpa es de un tercero» o el problema está en cómo la plataforma supervisa a sus proveedores externos?

#Polymarket #预测市场 #安全事件 #RiesgoDeTerceros

La plataforma internacional de Polymarket sufre una intrusión de terceros: roban unos 2,7 millones de dólares; se reanudan las operaciones y prometen indemnizar

Según informaron CoinDesk/CNBC el 10/29, el mercado de predicciones Polymarket afirmó que un proveedor externo de servicios de su plataforma internacional sufrió una intrusión y que se retiraron activos de usuarios sin autorización. La plataforma estadounidense no se vio afectada.
Las firmas de análisis Betting Intelligence y Polysights estiman que fueron afectados unos 710 monederos y que se robaron al menos unos 2,7 millones de dólares (DeFiLlama calcula una cifra similar). CNBC señaló que el incidente involucró a DebugBear (empresa británica de supervisión del rendimiento de sitios web) y que se remitió a las autoridades británicas.
La plataforma ya corrigió el problema y reanudó las operaciones alrededor de las 15:00, hora del este de EE. UU. Promete indemnizar a los usuarios: quienes perdieron menos de 10.000 dólares recibirán el reembolso antes del 10/30; quienes perdieron cantidades mayores deberán firmar un documento de exención de responsabilidad. En junio ocurrió otro incidente similar relacionado con un tercero, con pérdidas de unos 3 millones de dólares.

【Opinión】El tráfico aumentará en vísperas de las elecciones de mitad de mandato (11/3), pero dos vulnerabilidades de «terceros» en medio año demuestran que los permisos del front end y de los proveedores siguen siendo un punto débil. Los ataques pueden llevarse a cabo sin contraseñas ni claves privadas, aprovechando sesiones autorizadas; por ello, hay que extremar la cautela con los front ends de DeFi.

【Oportunidades/riesgos】Conviene observar si la plataforma refuerza las auditorías de proveedores y el aislamiento de los monederos fríos. Cuando repunte el volumen de operaciones en los mercados electorales, hay que prestar atención a retiros inusuales y a sitios de phishing que imitan a los originales. El ecosistema de Polygon y los mercados de predicción en cadena podrían verse presionados a corto plazo por la pérdida de confianza; el ánimo podría recuperarse una vez se hayan efectuado las indemnizaciones.

¿Seguirán apostando en los mercados electorales de la plataforma internacional o preferirán esperar a que se concreten las indemnizaciones?

#预测市场 #安全事件 #Polymarket #SeguridadCripto
$BTC $POL

Solo con fines informativos; no constituye asesoramiento de inversión

Hasta el líder de los mercados de predicción puede ser traicionado por uno de sus propios proveedores: esta madrugada, el sitio internacional de Polymarket fue hackeado a través de DebugBear, una herramienta de monitorización de terceros. Un script malicioso apuntó a las sesiones de inicio de sesión para robar posiciones y transferir unos 2,7 millones de dólares. Más de 700 cuentas fueron afectadas. La plataforma estuvo caída alrededor de una hora, luego se restableció y prometió reembolsar íntegramente a los afectados. Apenas en junio un tercero ya les había hecho perder 3 millones; menos de 4 meses después, vuelve a pasar. ¿A esto le llaman descentralización o es poner tu destino en manos de los proveedores? A: Si reembolsan, está bien; sigamos jugando. B: Ya van dos veces; que los mercados de predicción pongan en orden su cadena de suministro antes de hablar de llegar a las masas. $BTC $ETH $SOL #Polymarket #预测市场 #Seguridad

El volumen de 24 horas de $POL es 3,15 veces su promedio de 7 días. Este volumen inusualmente alto se produjo cuando Decrypt.co informó de un incidente de seguridad en Polymarket, que provocó la suspensión de las operaciones. El precio de $POL cayó un 3,981 % en las últimas 24 horas, acercándose a su mínimo de 7 días de 0,08713 $. Puedes ver esta fuerte caída en el gráfico de 7 días.

Mi perspectiva es bajista debido a los problemas de seguridad y a la presión vendedora confirmada. Para reconsiderar mi postura, necesito ver a $POL cotizar por encima de su máximo de 7 días de 0,09496 $.

#Polymarket #IncidenteDeSeguridad