Polymarket confirmó el 29 de octubre de 2026 un incidente de seguridad que afectó a su plataforma internacional, Polymarket.com. La compañía explicó que uno de sus proveedores externos había sido comprometido y que había comunicado el caso a las autoridades. También aseguró que reembolsará íntegramente a los usuarios afectados.
La plataforma pasó inicialmente a un modo de solo cancelación y suspendió las acciones del relayer mientras investigaba el incidente. El problema fue corregido a las 14:37, hora del este de Estados Unidos, y las operaciones se detuvieron temporalmente como medida de precaución. Polymarket comunicó que el servicio volvió a estar completamente operativo a las 15:05, aproximadamente una hora después de la suspensión inicial.
Investigadores de Hudson Rock localizaron en el JavaScript malicioso una cartera presuntamente controlada por el atacante. El análisis de su actividad en la cadena de bloques mostró la transferencia de unos 28,6 millones de POL, valorados en aproximadamente 2,57 millones de dólares, a otras tres carteras. Polymarket no ha detallado cuántos usuarios resultaron afectados ni el importe total sustraído.
El código se distribuyó desde la infraestructura de DebugBear, cuyo servicio Real User Monitoring utiliza JavaScript integrado en sitios web para recopilar métricas de rendimiento. DebugBear confirmó que investiga un incidente de seguridad en curso y pidió a sus clientes que retiraran de sus sitios el código de monitorización.
El análisis del archivo malicioso mostró que podía secuestrar sesiones autenticadas de Polymarket, liquidar posiciones de los usuarios y transferir criptomonedas y otros activos a una cartera controlada por el atacante. El script comprobaba las saldos y posiciones de las cuentas, vendía determinadas posiciones o intentaba transferir directamente los tokens, además de comunicarse con data.debugbear.com para recibir instrucciones y enviar información sobre cuentas, carteras y resultados de las transacciones.
Fuente: BleepingComputer.
Más noticias
University of New Mexico restaura sus sistemas tras un ataque de ransomware
Un ciberataque obliga a Bélgica a desconectar su principal portal fiscal
GMO insta a sus clientes a apagar los equipos ante una amenaza de ransomware
Un ataque de ransomware interrumpe la atención y las cirugías de UNM Health
University of New Mexico Health Sciences Center desvía ambulancias tras un ciberataque
Northflank alerta del uso indebido de claves API de IA tras una brecha