Polymarket confirma el robo de fondos de usuarios en una brecha de terceros

El jueves, la plataforma de mercados de predicción Polymarket confirmó que hackers robaron fondos de usuarios tras un incidente de seguridad que involucró a un proveedor externo. En un comunicado publicado en la plataforma de redes sociales X, la empresa explicó que un compromiso en un proveedor externo permitió a los hackers inyectar código malicioso en su sitio web “para algunos usuarios”. Polymarket declaró que ha “contenido” el incidente, está contactando activamente a las personas afectadas y las está “reembolsando por completo”. Al ser contactado, el portavoz de Polymarket, Connor Brandi, confirmó que la brecha provocó el robo de fondos de los usuarios, aunque la empresa se negó a proporcionar detalles adicionales o responder preguntas específicas sobre el evento.

La magnitud total del exploit se volvió más clara a medida que firmas externas de seguridad blockchain publicaron sus hallazgos. Casi al mismo tiempo que el anuncio de Polymarket, la firma de monitoreo blockchain PeckShield informó en X que una campaña de phishing estaba atacando a los usuarios de Polymarket. Según el análisis de PeckShield, los hackers habían robado alrededor de USD 3 millones en criptomonedas durante la campaña. Otro analista de blockchain también reportó pérdidas similares, afirmando que los fondos fueron robados a más de 11 víctimas. Polymarket, que ofrece a los usuarios la posibilidad de recibir pagos en criptomonedas, aún no ha especificado el número exacto de usuarios que perdieron fondos durante la brecha. El incidente destaca los riesgos de seguridad continuos que enfrentan las plataformas de predicción, donde las interfaces web a menudo sirven como puntos de entrada para actores maliciosos que atacan las billeteras de los usuarios.

La brecha de seguridad cierra una semana altamente desafiante para la plataforma, que ya estaba lidiando con las consecuencias de una investigación sobre sus prácticas de marketing. El domingo, una investigación reveló que Polymarket pagó a creadores en línea para publicar videos engañosos que mostraban que ganaron apuestas lucrativas que en realidad eran falsas. En respuesta a la investigación, la empresa dijo que auditaría su contenido promocional. La revelación de estos videos engañosos ya había atraído un escrutinio significativo hacia las estrategias promocionales de la plataforma antes de que ocurriera el compromiso del proveedor externo. Juntos, estos incidentes consecutivos presentan un desafío dual para Polymarket, obligando a la empresa a abordar tanto las vulnerabilidades de seguridad técnica como las preguntas en torno a la integridad de sus campañas promocionales.

Por qué importa

Este incidente de seguridad agrava una semana difícil para la plataforma de mercados de predicción, que ya enfrenta escrutinio por sus prácticas promocionales.