Nota preparada por CriptoReina con un proceso automatizado y controles editoriales de CriptoReino. La atribución y los límites de la evidencia se conservan abajo.
Qué pasó
La plataforma de mercados de predicción Polymarket suspendió temporalmente las operaciones y colocó su intercambio en modo de solo cancelación, tras registrarse reportes de usuarios sobre la extracción no autorizada de fondos de sus cuentas. Adicionalmente, la plataforma detuvo las acciones del relayer, servicio encargado de enviar las transacciones firmadas por los usuarios a la red blockchain.
A través de una declaración pública en la red social X, Polymarket confirmó que el origen del incidente estuvo relacionado con la vulneración de uno de sus proveedores externos. La empresa informó que derivó el caso a las autoridades policiales correspondientes y aseguró que todos los usuarios que hayan sido afectados por el incidente serán reembolsados en su totalidad.
De acuerdo con datos brindados por la plataforma de análisis Arkham, una billetera vinculada al presunto atacante acumula aproximadamente 2,65 millones de dólares en POL, el token nativo de Polygon. Los fondos llegaron a esa dirección tras múltiples conversiones desde USDC.e a POL a través de la herramienta de intercambio cross-chain Relay.
Por su parte, la firma de seguridad cibernética Hudson Rock señaló que un script alojado en DebugBear, un servicio de monitoreo de rendimiento web, contenía código malicioso diseñado para identificar sesiones de usuario activas, vender sus posiciones y transferir los activos. Hudson Rock indicó que dicho script tenía la dirección del atacante codificada como destinatario de respaldo, y que el código de producción de Polymarket registró posteriormente la eliminación de dicho archivo.
Por qué importa
Este evento pone en evidencia los riesgos asociados a la integración de servicios de terceros y scripts en las interfaces web de las aplicaciones descentralizadas. Aunque los contratos inteligentes centrales no hayan sido comprometidos directamente, la manipulación del frontend o de la cadena de suministro de software permite a actores maliciosos drenar activos a nivel de usuario.
El incidente representa un antecedente repetido en la infraestructura operativa de la plataforma. En mayo de 2026, una vulnerabilidad en una clave privada causó la pérdida de unos 700.000 dólares de una billetera interna de Polymarket. Posteriormente, un compromiso a través de un proveedor externo en junio permitió inyectar código malicioso en el frontend y sustraer cerca de 3 millones de dólares a menos de 15 cuentas, caso en el que la firma también asumió la reposición de los fondos.
Contexto de mercado
En el plano de los activos digitales involucrados en las transacciones del presunto atacante, el token POL (anteriormente denominado MATIC) cotiza en 0,09207 dólares estadounidenses al corte del 1 de noviembre de 2026. Esto refleja una variación del +0,09% en las últimas 24 horas.
A pesar del movimiento de 2,65 millones de dólares hacia el token POL registrado por las herramientas de rastreo en cadena durante el incidente, el precio del activo se ha mantenido en rangos estrechos sin evidenciar fluctuaciones abruptas atribuibles al evento.
Qué falta confirmar
Hasta el momento, Polymarket no ha detallado públicamente la identidad del proveedor de servicios de terceros que resultó comprometido ni las características técnicas exactas que permitieron la inyección del script malicioso.
Asimismo, los analistas de Hudson Rock aclararon que no se ha determinado cómo se inició el compromiso ni la cantidad total exacta de usuarios impactados. Queda pendiente el resultado de la investigación policial en curso y el cronograma de ejecución para las devoluciones prometidas por la plataforma.
Fuente y alcance
- Fuente original: Decrypt
- Publicada por la fuente: 29 de octubre de 2026 a las 18:53 UTC
- CriptoReino parafrasea y aporta contexto descriptivo; no reproduce el cuerpo original ni convierte la noticia en una señal de inversión.