Polymarket atribuye sus interrupciones a un ciberataque contra un proveedor externo

Polymarket confirmó que las interrupciones registradas en su plataforma se debieron a un incidente de ciberseguridad que afectó a uno de sus proveedores externos. La compañía indicó que identificó y solucionó un problema en su plataforma internacional.

La empresa no identificó públicamente al proveedor ni detalló el método utilizado en el ataque. También remitió el incidente a las fuerzas de seguridad y detuvo temporalmente las operaciones como medida de precaución. Posteriormente, informó de que las operaciones habían vuelto a estar plenamente activas y prometió reembolsar a todos los operadores afectados.

Varias empresas de seguridad blockchain vincularon las pérdidas con una cuenta que habría sustraído más de 2,1 millones de dólares en criptomonedas de usuarios de Polymarket. Hudson Rock señaló indicios de código diseñado para localizar cuentas, seleccionar activos y transferir fondos a una cuenta determinada, aunque no pudo establecer el número de víctimas ni el total de las pérdidas.

Hudson Rock apuntó a DebugBear como el proveedor externo afectado. La empresa, que presta servicios de rendimiento web, comunicó que estaba sufriendo un incidente de seguridad en curso y recomendó a sus clientes retirar sus códigos integrados de sus sitios. Según Hudson Rock, las pruebas no identifican al atacante ni demuestran un compromiso más amplio de otros clientes de DebugBear.

Fuente: The Record.