Polymarket puso su bolsa en modo solo cancelaciones y pausó las acciones del relayer después de que usuarios denunciaran que los fondos salían de sus cuentas sin permiso. La página de estado de la plataforma mostraba una caída grave de la API de trading.
Polymarket dijo que uno de sus proveedores externos fue comprometido, que ha remitido el asunto a las fuerzas del orden y que los usuarios afectados serán compensados íntegramente. No ha explicado qué causó el incidente.
La firma de seguridad Hudson Rock indicó que un script cargado desde DebugBear, un servicio de monitoreo del rendimiento web, contiene código que busca la sesión de trading de un usuario con la sesión iniciada e intenta vender posiciones y transferir activos. Según datos de Arkham, una billetera sospechosa del atacante tenía unos $2.65 millones en POL tras varios intercambios de USDC.e a POL a través de Relay. Hudson Rock no ha establecido cómo comenzó el compromiso ni cuántos usuarios resultaron afectados.
No es el primer problema de la plataforma relacionado con proveedores. Decrypt recordó un compromiso de clave privada en mayo que drenó unos $700,000 de una billetera interna de recarga, y un compromiso posterior de un proveedor que permitió a los atacantes inyectar código en el frontend y robar unos $3 millones de menos de 15 cuentas.
Los usuarios deben revisar la actividad de su cuenta hasta que Polymarket confirme que el trading vuelve a ser seguro.
Sigue el mercado por tu cuenta con las herramientas GRATUITAS de AiTraderView: Crypto Cockpit para gráficos y más de 75 indicadores, Crypto Screener para encontrar setups y Crypto Portfolio para seguir tus posiciones. ¡Solo tienes que crear una cuenta GRATUITA y probarlas tú mismo!
Fuentes:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.