Polymarket, el gigante de los mercados de predicción, anunció el jueves que había suspendido las operaciones tras descubrir una vulnerabilidad de seguridad de terceros que provocó que algunos usuarios perdieran fondos. Las operaciones se han reanudado, y los analistas estiman que se han sustraído a los usuarios criptomonedas por valor de 2,7 millones de dólares.
Polymarket suspende operaciones tras ataque de 2,7 millones
ESCRITO POR
COMPARTIR
Puntos clave
- Polymarket suspendió brevemente las operaciones el jueves tras descubrir una vulnerabilidad de terceros en la plataforma.
- Las operaciones se reanudaron tras solucionar el problema, y la plataforma se ha comprometido a reembolsar a los usuarios afectados.
- Los analistas estiman que se han sustraído aproximadamente 2,7 millones de dólares en criptomonedas a los operadores.
Polymarket, afectada por una vulnerabilidad de terceros
El jueves 29 de octubre a las 14:33 h (hora del Este), Polymarket publicó en X que había identificado la vulnerabilidad en su sitio web para usuarios internacionales y que había suspendido la negociación como medida de precaución.
«Hemos identificado y solucionado un problema que afectaba a nuestra plataforma internacional, Polymarket.com. Uno de nuestros proveedores externos se vio comprometido, y hemos remitido el asunto a las autoridades competentes», escribió. «Cualquier persona que se haya visto afectada recibirá una indemnización completa».
Las operaciones se reanudaron aproximadamente a las 15:00 h (hora del Este), y Polymarket añadió que «solucionaremos esto y reembolsaremos íntegramente a todos los operadores afectados».
0xngmi, el desarrollador que opera bajo seudónimo y está detrás del recurso de análisis de DeFi DeFiLlama, escribió en X que habían rastreado pérdidas por valor de aproximadamente 2,7 millones de dólares atribuidas a la vulnerabilidad.
«El atacante se dirigió a una empresa dedicada al seguimiento del rendimiento web cuyos scripts se estaban ejecutando en Polymarket, por lo que todos los que visitaron Polymarket quedaron expuestos», escribió, añadiendo que las frases de semilla de las carteras de los usuarios permanecieron a salvo.
Polymarket ya había sufrido una brecha de seguridad en mayo que se saldó con el robo de aproximadamente 700 000 dólares en criptomonedas, después de que unos hackers comprometieran una clave privada de seis años de antigüedad utilizada para operaciones internas. La empresa de análisis Bubblemaps informó de que los atacantes estaban transfiriendo tokens POL a 16 direcciones, entre las que se encontraban plataformas de intercambio de criptomonedas.
Polymarket confirmó el incidente, pero mantuvo que los fondos de los clientes, los contratos inteligentes y los sistemas de resolución del mercado no se vieron afectados. Posteriormente, la empresa sustituyó la clave comprometida, revocó los permisos de producción y anunció planes para migrar sus claves privadas a un sistema de gestión de claves más seguro con el fin de evitar incidentes similares.
Este artículo fue traducido del inglés mediante IA. La versión original en inglés es la fuente autorizada; las traducciones automáticas pueden contener imprecisiones, especialmente en la terminología legal y regulatoria.
Sobre el autor
ESCRITO PORAndrew Hayward
Andrew es el Editor en Jefe de Bitcoin.com News.
