El sitio internacional de Polymarket sufre un ataque a través de un proveedor externo; roban unos 2,65 millones de dólares｜Alrededor de las 03:00 de la madrugada del 30 de octubre, hora de Pekín
Lo que falló en mitad de la noche no fue el mercado, sino la propia plataforma. Esta madrugada, el sitio internacional de Polymarket pasó durante un tiempo a un modo que solo permitía cancelar órdenes: se detuvieron todas las órdenes nuevas y también se suspendieron las operaciones del relayer. Después, la plataforma dijo que había encontrado la causa y que ya la había solucionado: habían vulnerado a un proveedor externo. También remitió el caso a las autoridades y prometió compensar íntegramente a los usuarios afectados.
Hay que aclarar bien las cifras: los aproximadamente 2,65 millones de dólares corresponden a los POL que Arkham rastreó en cadena en una billetera que se sospecha pertenece al atacante (transferidos después de cambiar USDC.e por POL a través de Relay); no son el total oficial de lo robado que haya comunicado la plataforma. CoinDesk también señaló claramente que, en ese momento, el total oficial aún no se podía confirmar. Así que no tomes los 2,65 millones como la cifra definitiva: es solo el monto que, por ahora, se puede rastrear en la cadena.
El segundo punto que debería preocuparnos es que no es la primera vez. CoinDesk mencionó que en junio de este año Polymarket también sufrió una vulneración de un proveedor externo, en la que se sustrajeron unos 3 millones de dólares. En ambos casos no se vulneraron los contratos de la propia plataforma; el fallo estuvo en un proveedor externo. Para los usuarios, la lección es clara: cuando pones dinero en un mercado de predicciones, el riesgo no solo proviene de la dirección por la que apuestas, sino también de terceros cuya existencia quizá ni siquiera conoces.
Mi opinión se resume en una frase: el incidente solo quedará atrás si se cumple la promesa de compensación y no vuelve a ocurrir tras la reanudación del servicio; de lo contrario, «un tercero» se convertirá en la explicación comodín cada vez que pase algo.
Aviso de riesgo: la situación sigue evolucionando. El importe total de las pérdidas, el alcance de los usuarios afectados y el tiempo de recuperación deben consultarse en la página de estado de la plataforma. No persigas posiciones ni muevas fondos basándote en un único mensaje.
¿Tenéis posiciones en el sitio internacional de Polymarket? ¿Esta vez vais a retirar los fondos y esperar, o preferís esperar a que se haga efectiva la compensación?
#Polymarket #预测市场 #安全事件 #RiesgoDeTerceros
Lo que falló en mitad de la noche no fue el mercado, sino la propia plataforma. Esta madrugada, el sitio internacional de Polymarket pasó durante un tiempo a un modo que solo permitía cancelar órdenes: se detuvieron todas las órdenes nuevas y también se suspendieron las operaciones del relayer. Después, la plataforma dijo que había encontrado la causa y que ya la había solucionado: habían vulnerado a un proveedor externo. También remitió el caso a las autoridades y prometió compensar íntegramente a los usuarios afectados.
Hay que aclarar bien las cifras: los aproximadamente 2,65 millones de dólares corresponden a los POL que Arkham rastreó en cadena en una billetera que se sospecha pertenece al atacante (transferidos después de cambiar USDC.e por POL a través de Relay); no son el total oficial de lo robado que haya comunicado la plataforma. CoinDesk también señaló claramente que, en ese momento, el total oficial aún no se podía confirmar. Así que no tomes los 2,65 millones como la cifra definitiva: es solo el monto que, por ahora, se puede rastrear en la cadena.
El segundo punto que debería preocuparnos es que no es la primera vez. CoinDesk mencionó que en junio de este año Polymarket también sufrió una vulneración de un proveedor externo, en la que se sustrajeron unos 3 millones de dólares. En ambos casos no se vulneraron los contratos de la propia plataforma; el fallo estuvo en un proveedor externo. Para los usuarios, la lección es clara: cuando pones dinero en un mercado de predicciones, el riesgo no solo proviene de la dirección por la que apuestas, sino también de terceros cuya existencia quizá ni siquiera conoces.
Mi opinión se resume en una frase: el incidente solo quedará atrás si se cumple la promesa de compensación y no vuelve a ocurrir tras la reanudación del servicio; de lo contrario, «un tercero» se convertirá en la explicación comodín cada vez que pase algo.
Aviso de riesgo: la situación sigue evolucionando. El importe total de las pérdidas, el alcance de los usuarios afectados y el tiempo de recuperación deben consultarse en la página de estado de la plataforma. No persigas posiciones ni muevas fondos basándote en un único mensaje.
¿Tenéis posiciones en el sitio internacional de Polymarket? ¿Esta vez vais a retirar los fondos y esperar, o preferís esperar a que se haga efectiva la compensación?
#Polymarket #预测市场 #安全事件 #RiesgoDeTerceros
