La plataforma descentralizada de predicciones Polymarket anunció que su plataforma internacional sufrió una brecha de seguridad que provocó la suspensión temporal de las operaciones de trading, después de que uno de sus proveedores de servicios externos fuera víctima de un ataque. [1, 2]
Detalles de los flujos financieros detectados
Según los datos de seguimiento y análisis de cadenas de bloques publicados por plataformas de seguridad, la dirección de la cartera vinculada al incidente registró movimientos financieros destacados que incluyeron: [1, 2]
Activos estables: se retuvieron aproximadamente 2,65 millones de dólares en USDC y USDC.e antes de transferirlos.
Token POL: se transfirieron aproximadamente 28,64 millones de tokens POL en tres transacciones separadas. [1, 2]
Mecanismo técnico del hackeo
Los informes técnicos de empresas de ciberseguridad, como Hudson Rock, indicaron que la vulnerabilidad no estaba en los contratos inteligentes de la propia plataforma, sino que se debía a la inyección de código malicioso (Malicious Script) a través de DebugBear, una plataforma externa de monitorización del rendimiento, con el objetivo de robar fondos de las billeteras. La dirección maliciosa se añadió como destino alternativo para recibir los activos sustraídos de las sesiones de trading activas de los usuarios. [1, 2, 3]
Postura de la plataforma y compensaciones
Polymarket confirmó oficialmente que identificó y resolvió por completo el problema, y remitió el caso a las autoridades legales competentes del Reino Unido, donde tiene su sede el proveedor de servicios comprometido. [1, 2]
En un paso para reforzar la confianza de la comunidad de traders, la plataforma anunció su compromiso de compensar íntegramente a todos los usuarios afectados por este incidente. [1, 2, 3]
Impacto del incidente en la evolución del precio
Las enormes transferencias de tokens POL suscitaron preguntas entre los traders en las redes sociales sobre la evolución del precio. Los expertos explican que estos flujos corresponden al traslado y la transferencia de activos incautados, y no a compras reales impulsadas por la demanda directa del mercado, lo que explica que no hayan repercutido positivamente en la capitalización de mercado del token. [1, 2]. $POL
Aviso legal: este informe tiene únicamente fines informativos y educativos, y se basa en los datos técnicos disponibles. No constituye asesoramiento de inversión ni financiero.