🚨 Urgente: Polymarket ha sido hackeada: ¡se suspenden las operaciones! 🚨
📅 Fecha: 29 de octubre de 2026 - 7:05 p. m. GMT
📍 Plataforma afectada: solo Polymarket.com internacional; la plataforma estadounidense no se vio afectada
¿Qué pasó exactamente?
1️⃣ El comienzo:
Usuarios de X empezaron a informar que sus cuentas habían sido robadas sin su consentimiento. Uno de los mayores operadores, @CarOnPolymarket, dijo: «Retiraron 800,000$ de mi cuenta», y a su amigo le robaron 600,000$ 😱
2️⃣ La respuesta de la empresa:
Polymarket puso la plataforma en modo «solo cancelaciones» (Cancel-Only Mode).
Esto significa que puedes cancelar tus órdenes anteriores, pero no abrir nuevas operaciones. Además, se suspendió el Relayer (que ejecuta las transacciones en la cadena de bloques).
3️⃣ La verdadera causa: ¡sorpresa!
El hackeo no afectó a los contratos de Polymarket, sino a una empresa externa llamada DebugBear.
DebugBear es una empresa británica que supervisa el rendimiento de los sitios web (Performance Monitoring).
El hacker vulneró el script de DebugBear que estaba integrado en el sitio web de Polymarket e insertó código malicioso:
- El código busca a cualquier usuario que haya iniciado sesión.
- Realiza solicitudes firmadas (Signed Requests) para vender todas las posiciones del usuario.
- Transfiere el dinero automáticamente a la cartera del hacker.
La propia DebugBear lo reconoció: «Estamos sufriendo un incidente de seguridad en curso. Eliminen nuestro código de sus sitios web de inmediato».
4️⃣ El alcance del robo:
💰 Entre 2,65 y 2,7 millones de dólares
📊 A través de 710 carteras diferentes
📊 Más de 900 con
📅 Fecha: 29 de octubre de 2026 - 7:05 p. m. GMT
📍 Plataforma afectada: solo Polymarket.com internacional; la plataforma estadounidense no se vio afectada
¿Qué pasó exactamente?
1️⃣ El comienzo:
Usuarios de X empezaron a informar que sus cuentas habían sido robadas sin su consentimiento. Uno de los mayores operadores, @CarOnPolymarket, dijo: «Retiraron 800,000$ de mi cuenta», y a su amigo le robaron 600,000$ 😱
2️⃣ La respuesta de la empresa:
Polymarket puso la plataforma en modo «solo cancelaciones» (Cancel-Only Mode).
Esto significa que puedes cancelar tus órdenes anteriores, pero no abrir nuevas operaciones. Además, se suspendió el Relayer (que ejecuta las transacciones en la cadena de bloques).
3️⃣ La verdadera causa: ¡sorpresa!
El hackeo no afectó a los contratos de Polymarket, sino a una empresa externa llamada DebugBear.
DebugBear es una empresa británica que supervisa el rendimiento de los sitios web (Performance Monitoring).
El hacker vulneró el script de DebugBear que estaba integrado en el sitio web de Polymarket e insertó código malicioso:
- El código busca a cualquier usuario que haya iniciado sesión.
- Realiza solicitudes firmadas (Signed Requests) para vender todas las posiciones del usuario.
- Transfiere el dinero automáticamente a la cartera del hacker.
La propia DebugBear lo reconoció: «Estamos sufriendo un incidente de seguridad en curso. Eliminen nuestro código de sus sitios web de inmediato».
4️⃣ El alcance del robo:
💰 Entre 2,65 y 2,7 millones de dólares
📊 A través de 710 carteras diferentes
📊 Más de 900 con
