Polymarket reanudó las operaciones después de que un exploit provocara pérdidas de más de 2,6 millones de dólares en cuestión de minutos. La plataforma había puesto su mercado en modo de solo cancelación y pausado las acciones del relayer mientras investigaba. Los datos de Arkham mostraron que un monedero identificado como perteneciente a un presunto atacante tenía unos 2,65 millones de dólares en POL tras varios intercambios de USDC.e por POL a través de Relay. Después, los fondos se trasladaron a otras direcciones.
Polymarket afirmó que había encontrado y solucionado la causa, y atribuyó el incidente a un proveedor externo comprometido. Remitió el caso a las autoridades y dijo que reembolsaría íntegramente a los operadores afectados. Durante la pausa, los usuarios podían cancelar órdenes, pero no se podían procesar nuevas órdenes ni operaciones.
Por qué importa
El incidente pone de relieve los riesgos de seguridad que pueden existir más allá de la infraestructura de intercambio propia de una plataforma. Polymarket atribuyó el ataque a un proveedor externo, por lo que la seguridad de los proveedores y de los sistemas que respaldan las operaciones ocupa un lugar central en la investigación.
No es el primer incidente de seguridad relacionado con la plataforma. El año pasado, una apuesta sobre si Ucrania aceptaría el acuerdo sobre minerales del presidente Trump fue objeto de un supuesto ataque de gobernanza. A principios de este año, unas salidas de fondos sospechosas vinculadas a la infraestructura UMA CTF Adapter de Polymarket en Polygon dieron lugar a una investigación interna.
Impacto en el mercado
La pausa de las operaciones restringió temporalmente la actividad en Polymarket, mientras que la promesa de reembolso centra ahora la atención en los usuarios afectados y en la respuesta de la plataforma. Polymarket afirmó que volvía a estar en línea tras solucionar la causa, pero el incidente suma otro episodio de seguridad que los usuarios deben tener en cuenta al confiar en la infraestructura de los mercados de predicción.
Preguntas frecuentes
-
¿Cuánto se perdió en el exploit de Polymarket?
Se perdieron más de 2,6 millones de dólares en cuestión de minutos. Los datos de Arkham mostraron que un monedero identificado como perteneciente a un presunto atacante tenía unos 2,65 millones de dólares en POL.
-
¿Qué dijo Polymarket que causó el incidente?
Polymarket afirmó que uno de sus proveedores externos había sido comprometido. La plataforma dijo que había encontrado y solucionado la causa.
-
¿Qué ocurrió con las operaciones durante la investigación?
Polymarket puso el mercado en modo de solo cancelación y pausó las acciones del relayer. Los usuarios podían cancelar órdenes, pero no se podían procesar nuevas órdenes ni operaciones.
-
¿Se reembolsará a los operadores afectados de Polymarket?
Polymarket dijo que reembolsaría íntegramente a los operadores afectados por el incidente.
-
¿Ha sufrido Polymarket otros incidentes de seguridad?
El material también describe un supuesto ataque de gobernanza contra una apuesta el año pasado y salidas de fondos sospechosas vinculadas a la infraestructura UMA CTF Adapter en Polygon a principios de este año.
WatcherGuru
WuBlockchain
CryptoSlate
CoinDesk