Polymarket suspende las operaciones después de que un proveedor hackeado drene unos 2,7 millones de dólares a los usuarios, meses después de una vulneración similar en junio

Polymarket suspendió las operaciones en su plataforma internacional el jueves después de que usuarios informaran de que los fondos desaparecían de sus cuentas, en lo que la empresa describió como la vulneración de un proveedor externo. La plataforma pasó al modo de solo cancelación, de modo que los operadores podían cancelar órdenes abiertas pero no enviar nuevas, y pausó las acciones de los relayers, que envían transacciones firmadas a la cadena de bloques.

La empresa no nombró al proveedor. Hudson Rock, una firma de seguridad, vinculó el ataque con un script cargado desde DebugBear, un servicio de rendimiento web, según Decrypt, y Finance Magnates, citando al Wall Street Journal, dijo que DebugBear indicó a sus clientes que eliminaran su código incrustado. CoinDesk citó el seguimiento de DeFiLlama, que cifra las pérdidas en unos 2,7 millones de dólares. Finance Magnates, citando la revisión del Journal de datos de la cadena de bloques, informó de que una billetera que se cree del atacante recibió más de 2,5 millones de dólares mediante más de 900 transacciones. Son estimaciones externas; Polymarket no había publicado un total.

Polymarket dijo que había identificado y corregido el problema, que lo remitió a las autoridades y que los usuarios afectados serían compensados íntegramente. Según los informes, se esperaba que las operaciones se reanudaran hacia las 3 p. m. ET de ese día, aunque crypto.news no confirmó que así fuera.

CoinDesk señaló una vulneración similar en junio, cuando un proveedor comprometido permitió a los atacantes quedarse con unos 3 millones de dólares de los usuarios. Es otro caso de un ataque que llega a través de un proveedor y no del código propio de la plataforma.