La plataforma de mercados de predicción Polymarket anunció oficialmente que las operaciones se han restablecido por completo. Asimismo, reiteró que compensará íntegramente a todos los operadores afectados por este incidente de intrusión en la cadena de suministro del frontend.
El origen de este incidente de seguridad fue la intrusión en DebugBear, un proveedor externo de servicios de monitorización. Se inyectó un script malicioso en la página para robar credenciales de sesión de los usuarios, lo que provocó la venta no autorizada de posiciones en las cuentas de casi mil usuarios y el robo de activos. Tras el incidente, la plataforma suspendió de inmediato las operaciones e investigó las vulnerabilidades. También entregó la documentación del caso a las autoridades y colaboró con equipos de investigación en cadena para rastrear los fondos en POL y stablecoins transferidos por los hackers.
Polymarket afirma que la vulnerabilidad ya se ha solucionado y que ha añadido varias medidas de protección, como la validación de scripts en el frontend, el bloqueo de firmas anómalas y controles de riesgo ante movimientos inusuales en las cuentas, para reducir la probabilidad de que se repitan ataques similares a la cadena de suministro del frontend. El plan de compensación verificará uno por uno los detalles de las pérdidas de los usuarios afectados y les indemnizará según el estado de sus activos antes del robo. Más adelante, la plataforma abrirá un canal para presentar reclamaciones y publicará los avances del proceso de compensación.
Tras conocerse la noticia, el temor en torno a POL se ha moderado ligeramente a corto plazo. Sin embargo, el mercado sigue alerta: por un lado, los 28,64 millones de POL que los hackers canjearon y transfirieron siguen circulando en la cadena y, si posteriormente llegan a los exchanges, podrían generar presión vendedora; por otro, la plataforma ha sufrido dos incidentes similares de intrusión mediante scripts de terceros, lo que ha dejado al descubierto las deficiencias de su sistema de seguridad del frontend. Recuperar la confianza a largo plazo llevará tiempo.
Los analistas advierten que, aunque la plataforma se comprometa a indemnizar íntegramente a los usuarios, estos deben prestar atención al proceso de reclamación, los plazos y la documentación requerida. También recomiendan adquirir el hábito de revocar periódicamente las autorizaciones de las carteras y desconfiar de las solicitudes de firma en páginas web desconocidas. Los tokens vinculados a los mercados de predicción son muy volátiles, y la evolución del mercado a corto plazo puede verse fácilmente afectada por noticias sobre el seguimiento de los fondos, el progreso de las reclamaciones y otros factores.