Resumen
Polymarket restableció las operaciones en su plataforma internacional tras una brecha de seguridad en un proveedor externo el 29 de octubre.
Bubblemaps estima que se robaron alrededor de 2,7 millones de dólares a unos 700 usuarios, pero Polymarket no ha confirmado la cifra.
Los investigadores vincularon el ataque con código malicioso en un servicio de supervisión del rendimiento de sitios web.
Polymarket US, la plataforma regulada de la empresa para usuarios estadounidenses, no se vio afectada.
Polymarket prometió reembolsos completos, pero no ha compartido un cronograma ni el proceso para reclamarlos.
Polymarket ha reanudado el trading en su plataforma internacional tras un incidente de seguridad en un proveedor de servicios externo ocurrido el 29 de octubre. La empresa afirma que reembolsará íntegramente a los traders que hayan perdido dinero.
La empresa de análisis de blockchain Bubblemaps calcula que se robaron unos 2,7 millones de dólares. Polymarket no ha confirmado esa cifra.
Cómo se desarrolló la pausa del trading
Polymarket primero puso su plataforma de intercambio en modo de solo cancelación. Esto permitió a los clientes retirar las órdenes existentes mientras se detenía el procesamiento de nuevas operaciones.
La empresa también pausó el servicio que envía transacciones en nombre de los usuarios. Luego informó que uno de sus proveedores externos había sido vulnerado.
El trading permaneció pausado durante varias horas mientras la empresa investigaba. Una actualización posterior de la cuenta Polymarket Traders en X confirmó que el trading se había reanudado por completo.
La empresa dijo que el proveedor vulnerado tiene su sede en el Reino Unido. Polymarket afirmó que su propio sitio web no fue vulnerado y que se notificó a las fuerzas del orden del Reino Unido.
El ataque no afectó a Polymarket US. Esa plataforma más reciente opera como una bolsa regulada a nivel federal para personas en Estados Unidos.
La plataforma internacional insignia opera con criptomonedas. Está prohibida en Estados Unidos y en varios otros países.
Rastreo de los fondos robados
Bubblemaps rastreó fondos desde cientos de billeteras de depósito hasta una dirección que identificó como perteneciente al atacante. Su diagrama mostraba 712 billeteras de depósito y unos 2,71 millones de dólares moviéndose por la ruta principal.
Informe sobre el vaciado de fondos de Polymarket
Un proveedor externo de Polymarket fue vulnerado
Más de 700 usuarios afectados y 2,7 millones de dólares robados
Atacante principal:
0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18
Fondos convertidos a $POL y enviados a:
1,4 millones de dólares
0xe4C4C39C1733e1C7c06B79f97ED442B68Df41EC6
523.000 dólares… pic.twitter.com/XF7Cxz2GdH
— Bubblemaps (@bubblemaps) 29 de octubre de 2026
La empresa dijo que los fondos se convirtieron en POL, el token nativo de Polygon, y se enviaron a varias direcciones. También rastreó transferencias a Ethereum.
Los investigadores vincularon el código sospechoso con un servicio de monitorización del rendimiento de sitios web. Estas herramientas suelen ayudar a las empresas a ver cómo se cargan y funcionan sus sitios web.
Según los investigadores, un código malicioso accedió a las sesiones de trading de los usuarios e inició acciones que sacaron activos de sus cuentas. El método exacto del ataque aún está bajo investigación.
En X, varios traders destacados dijeron que habían perdido dinero. Polymarket se negó a decirle a WIRED cuántos traders se vieron afectados o cuánto dinero se perdió.
Esta no es la primera brecha de seguridad de la plataforma. En junio de 2026, otro incidente causó pérdidas de más de 2 millones de dólares a los traders afectados.
La empresa ha sido objeto de controversia desde su lanzamiento en 2020, incluidos casos de presunto uso de información privilegiada que dieron lugar a detenciones. En esos casos, los sospechosos se han declarado inocentes.
En agosto de 2026, Polymarket recaudó 1.000 millones de dólares en una ronda de financiación liderada por 1789 Capital, donde Donald Trump Jr. es socio. Actualmente, la empresa está valorada en 21.000 millones de dólares.
Polymarket ha prometido reembolsar íntegramente las pérdidas, pero no ha compartido un plazo ni el proceso para presentar reclamaciones. Los usuarios esperan detalles sobre qué cuentas reúnen los requisitos, cómo se calcularán las pérdidas y cuándo se devolverán los fondos. Se espera que el equipo de Polymarket publique un análisis completo del incidente.
La publicación Polymarket reanuda el trading tras una brecha de seguridad de 2,7 millones de dólares en un proveedor externo apareció primero en Blockonomi.