Los operadores que utilizaban la plataforma internacional del mercado de predicciones Polymarket detectaron retiros no autorizados de sus billeteras el jueves por la tarde. Al principio, los usuarios denunciaron en redes sociales que se estaban transfiriendo fondos sin autorización. La interrupción llevó a la plataforma de finanzas descentralizadas a suspender las operaciones internacionales mientras resolvía el problema. Las operaciones se reanudaron a las 3 p. m., hora del este, después de que el equipo solucionara el problema por su parte, mientras que su plataforma nacional permaneció totalmente intacta.
El incidente de seguridad se originó en una brecha en DebugBear, una herramienta externa de supervisión del rendimiento de sitios web con sede en el Reino Unido. DebugBear reconoció en redes sociales que había sufrido un problema de seguridad el jueves. Como el proveedor del servicio está constituido en Gran Bretaña, el asunto se remitió a las autoridades policiales del Reino Unido. Polymarket confirmó que la vulnerabilidad se debía a este proveedor externo y no a una explotación de las operaciones de su propia plataforma.
Los registros públicos de la cadena de bloques, evaluados por especialistas en análisis, revelaron que una sola cuenta logró retirar al menos 2,7 millones de dólares de 710 monederos de usuario distintos durante el incidente. El mercado internacional de predicciones opera en la cadena de bloques Polygon sin supervisión regulatoria en Estados Unidos. Los observadores destacaron la brecha como un acontecimiento inusual y significativo para la plataforma, particularmente dada la sensibilidad operativa de sus mercados de finanzas descentralizadas.
Para compensar las pérdidas de los usuarios, la plataforma se comprometió a reembolsar a todos los clientes afectados. Según las actualizaciones compartidas en un chat de Discord, los saldos de los monederos a los que se les sustrajeron menos de 10.000 dólares se restablecerán antes del 30 de octubre. Los titulares de cuentas que perdieron cantidades superiores a ese umbral deben firmar un formulario de renuncia formal antes de recibir el reembolso. Aunque no se ha confirmado oficialmente el número total de cuentas comprometidas, el plan de compensación establece condiciones explícitas para recuperar los fondos.
El momento de la interrupción es notable, ya que ocurrió poco antes de las elecciones de mitad de mandato de Estados Unidos, el 3 de noviembre. Tanto el servicio internacional como la bolsa nacional habían previsto un aumento del volumen de operaciones relacionado con el ciclo electoral. En junio se produjo un problema de seguridad similar, cuando otro proveedor externo fue vulnerado, lo que llevó a la plataforma a reembolsar de forma comparable a los participantes afectados. La recurrencia pone de relieve los desafíos operativos que plantean las herramientas externas.
Las dependencias de software externas siguen planteando desafíos de seguridad para las plataformas que operan en redes distribuidas. Aunque los registros centrales de contratos inteligentes de la red Polygon permanecieron intactos, las integraciones periféricas de monitoreo crearon una vía involuntaria para retirar saldos sin autorización. Los participantes del mercado deben seguir procedimientos de reembolso gestionados por ellos mismos mientras las fuerzas del orden investigan la brecha del proveedor, lo que pone de relieve las dependencias operativas persistentes del sector.