EN
Español
Português (Brasil)
Türkçe
Tiếng Việt
Bahasa Indonesia
Polski
Čeština
Română
Slovenčina
Magyar29 Oct 2026
Polymarket confirmó que un proveedor externo de su web fue comprometido, con pérdidas estimadas entre USD 2,6 y 2,7 millones y unos 700 usuarios afectados. La plataforma promete reembolsar a los perjudicados y reanudó las operaciones hacia las 19:00 UTC.
Polymarket, la plataforma de mercados de predicción, sufrió un ataque informático que dejó pérdidas estimadas de entre USD 2,6 y USD 2,7 millones en criptomonedas, según informó CriptoNoticias. El 29 de octubre la empresa confirmó que uno de sus proveedores externos había sido comprometido y anunció que reembolsará a los usuarios afectados.
Qué pasó
El incidente afectó a Polymarket.com, la versión internacional que opera sobre la red Polygon, y no a su servicio regulado en Estados Unidos. Según la fuente, el atacante aprovechó un programa de supervisión del rendimiento web de la empresa británica DebugBear, cuyo código se cargaba en el sitio. Ese componente habría sido modificado para detectar sesiones de trading activas y leer datos guardados en el navegador, como parámetros de autenticación, direcciones de wallets intermediarias y claves de acceso a las operaciones.
Con esos datos, el atacante habría vendido posiciones de los usuarios y enviado los fondos a una dirección propia. Analistas on-chain, entre ellos 0xngmi, desarrollador de DeFiLlama, sitúan las pérdidas cerca de USD 2,7 millones y estiman unos 700 usuarios afectados. Los fondos se cambiaron principalmente de USDC a POL, el token nativo de Polygon.
La respuesta de Polymarket
La plataforma informó en X que identificó y corrigió el problema y que remitió el caso a las autoridades. Como precaución, suspendió temporalmente las operaciones mientras retiraba el componente afectado, y el servicio volvió alrededor de las 19:00 UTC. El fallo no se atribuye a los contratos inteligentes ni al motor de negociación, sino a la interfaz web. Polymarket todavía no ha publicado una cifra oficial de afectados ni un calendario de reembolsos.
No es el primer episodio del año: CriptoNoticias recuerda un ataque similar vía un proveedor externo en junio, con pérdidas cercanas a USD 3 millones, y otro en mayo por una clave privada comprometida, con pérdidas de entre USD 500.000 y USD 700.000.
Qué significa para los traders
El caso muestra que el riesgo no está solo en los contratos inteligentes: cualquier script de terceros que se cargue en una web puede exponer sesiones activas. Conviene cerrar sesión cuando no se opera, revisar permisos de wallets y no dejar más saldo del necesario en plataformas web. Si buscas dónde operar con más garantías de seguridad, revisa nuestra comparativa de exchanges de criptomonedas, donde BingX ocupa el puesto 1 y OKX el puesto 2.
Fuente: CriptoNoticias. Solo con fines informativos, no es asesoramiento de inversión.
Sigue a TradeReviewed en X y en nuestro canal de Telegram: aquí te enteras primero de las noticias de cripto y trading.
Related reviews
Sources
News is for information only and is not financial advice. More crypto news
You'll hear it here first
Get crypto news first on our Telegram channel.