Polymarket Reembolsará US$3,9 Millones Tras un Ciberataque
Estados Unidos.- 3 de Noviembre de 2026 | www.zonadeazar.com Polymarket, plataforma internacional de mercados de predicción, anunció un programa de compensaciones por US$3,9 millones para los usuarios afectados por un ciberataque ocurrido el 29 de octubre de 2026.
El incidente comprometió las operaciones de cientos de billeteras digitales mediante la introducción de código malicioso en un servicio tecnológico externo utilizado por la plataforma.
La empresa de monitoreo web DebugBear confirmó que sus registros DNS fueron comprometidos a través de su registrador de dominios, aunque todavía se investigan las circunstancias exactas del ataque.
El Ataque Obligó a Suspender las Operaciones
El 29 de octubre, Polymarket suspendió temporalmente las operaciones en su plataforma internacional después de recibir denuncias de retiros no autorizados.
La compañía identificó un problema de seguridad relacionado con un proveedor externo y retiró el componente comprometido en menos de una hora.
El incidente afectó a usuarios que mantenían sesiones activas en la plataforma.
Los atacantes aprovecharon esas sesiones para realizar movimientos no autorizados de activos digitales.
Tras implementar medidas de seguridad, Polymarket reanudó sus operaciones y comenzó el proceso de compensación a los usuarios afectados.
Un Código Malicioso Permitió Transferir Activos
Investigadores de la firma de ciberseguridad Hudson Rock vincularon el ataque con un archivo JavaScript malicioso distribuido desde una dirección asociada con DebugBear.
El código se ejecutaba cuando los usuarios accedían a Polymarket y mantenían abierta su sesión.
Una vez activo, el programa podía:
- Examinar las posiciones financieras del usuario.
- Vender posiciones sin autorización.
- Transferir activos hacia billeteras controladas por los atacantes.
- Utilizar los permisos de negociación asociados con la sesión activa.
Los investigadores explicaron que el ataque no necesitaba obtener directamente las claves privadas de las billeteras para ejecutar determinadas operaciones.
Polymarket Compensará a 726 Billeteras Afectadas
En una actualización publicada el 30 de octubre, Polymarket confirmó que 726 billeteras digitales habían resultado afectadas directamente.
Hasta ese momento, la plataforma había completado las compensaciones correspondientes a 689 billeteras.
Las 37 restantes se encontraban pendientes de verificación para determinar los importes correspondientes.
El valor de los activos sustraídos directamente ascendió aproximadamente a US$2,7 millones.
La compañía aseguró que continuará trabajando para completar los reembolsos.
Otros 5.500 Usuarios Recibirán US$1,19 Millones
Además de las pérdidas ocasionadas directamente por los atacantes, Polymarket anunció compensaciones por las consecuencias operativas del incidente.
La empresa destinará aproximadamente US$1,19 millones a unas 5.500 billeteras.
Estos pagos corresponden a usuarios afectados por la suspensión temporal de las operaciones o por la venta y transferencia de posiciones mediante el código malicioso.
De esta manera, el programa de compensaciones comprende:
- US$2,7 millones: activos sustraídos directamente.
- US$1,19 millones: pérdidas vinculadas con la interrupción y las operaciones no autorizadas.
- US$3,9 millones: monto total aproximado comprometido para compensaciones.
El objetivo es cubrir tanto los perjuicios directos como determinadas consecuencias adicionales del incidente.
DebugBear Confirma un Secuestro de DNS
DebugBear, empresa especializada en monitorear el rendimiento de sitios web, reconoció que sus registros DNS fueron comprometidos mediante su registrador de dominios.
El sistema DNS permite vincular los nombres de dominio con los servidores correspondientes.
Al modificar esos registros, un atacante puede intentar redirigir determinadas solicitudes hacia infraestructura controlada por terceros.
Según DebugBear, las primeras investigaciones indican que el ataque habría estado dirigido específicamente contra el sitio web de uno de sus clientes.
Sin embargo, la empresa aclaró que se trata de una conclusión preliminar.
DebugBear no identificó públicamente al cliente afectado, mientras que Polymarket tampoco confirmó oficialmente el nombre del proveedor comprometido.
No Hay Evidencia de Robo de Claves Privadas
Uno de los principales hallazgos de Hudson Rock es que los atacantes aparentemente aprovecharon los permisos asociados con las sesiones activas.
Aunque el código malicioso accedía a información relacionada con las credenciales almacenadas en el navegador, los investigadores no encontraron evidencia de que transmitiera contraseñas, frases de recuperación o claves privadas.
Esto significa que las operaciones fraudulentas pudieron ejecutarse sin necesidad de sustraer directamente esos datos.
La diferencia resulta importante para comprender el funcionamiento del incidente y las medidas de seguridad necesarias.
Polymarket Investiga el Ataque con las Autoridades
Polymarket informó que continúa investigando el incidente junto con organismos encargados de hacer cumplir la ley.
La empresa también anunció que publicará un informe técnico posterior al incidente, conocido como postmortem, para explicar lo sucedido y las medidas adoptadas.
Por su parte, DebugBear mantiene abierta una investigación para determinar cómo se comprometieron sus registros DNS.
La compañía indicó que no encontró evidencias de una intrusión en sus sistemas internos.
Entre las consecuencias del ataque también se registraron problemas para recibir correos electrónicos dirigidos a su dominio.
Un Segundo Incidente Durante 2026
El ataque de octubre no constituye el primer episodio de estas características que enfrenta Polymarket durante el año.
En junio de 2026, la compañía había informado otro incidente relacionado con un proveedor externo comprometido.
En aquella oportunidad, los atacantes consiguieron introducir código malicioso en la interfaz web de la plataforma.
Las pérdidas fueron estimadas en aproximadamente US$3 millones.
La repetición de este tipo de incidentes pone de manifiesto los desafíos de seguridad asociados con la incorporación de herramientas externas en plataformas que gestionan activos digitales.
Impacto y Próximos Pasos
El incidente plantea nuevos desafíos para la seguridad tecnológica de los mercados de predicción.
La dependencia de proveedores externos, los permisos de las sesiones activas y la integridad de los componentes web representan aspectos fundamentales para prevenir operaciones fraudulentas.
Polymarket continuará completando las compensaciones y desarrollando la investigación técnica del ataque.
Con US$3,9 millones destinados a reembolsos, 726 billeteras afectadas directamente y aproximadamente 5.500 usuarios contemplados en compensaciones adicionales, Polymarket busca restablecer la confianza tras un ciberataque que expuso riesgos en la cadena de suministro tecnológico de las plataformas de predicción.
Editó: @fonta
