Polymarket sufrió un ataque informático que provocó pérdidas de entre USD 2,6 y USD 2,7 millones en criptomonedas. El 29 de octubre de 2026, la plataforma de mercados de predicción confirmó que uno de sus proveedores externos fue sido comprometido y anunció que reembolsará a los usuarios afectados.

El incidente afectó a Polymarket.com, la versión internacional de la plataforma que opera sobre la red Polygon, pero no a su servicio estadounidense regulado. La empresa informó, a través de su cuenta oficial en X, que había identificado y corregido el problema y remitido el caso a las autoridades competentes.

Publicidad

Las estimaciones de analistas on-chain, entre ellos 0xngmi, desarrollador de DeFiLlama, sitúan las pérdidas cerca de los USD 2,7 millones. Los análisis de los movimientos en la red también apuntan a unos 700 usuarios afectados. Los fondos sustraídos se convirtieron principalmente en POL, el token nativo de Polygon, mediante intercambios de USDC.

El atacante aprovechó un componente externo integrado en la interfaz de Polymarket: un programa de supervisión del rendimiento web de DebugBear, empresa británica cuyo código se cargaba en el sitio. Según la información disponible, el componente fue comprometido y modificado para detectar sesiones de negociación activas y acceder a datos almacenados en los navegadores, incluidos parámetros de autenticación, direcciones de wallets intermediarias y claves de acceso a las operaciones.

Con esa información, el atacante habría vendido posiciones de los usuarios y transferido los fondos a una dirección bajo su control. El incidente no se atribuyó a una vulnerabilidad en los contratos inteligentes ni en el sistema de negociación de Polymarket, sino a un compromiso de su interfaz web.

Como medida preventiva, la plataforma suspendió temporalmente las operaciones mientras retiraba el componente afectado. El servicio se restableció alrededor de las 19:00 UTC. Polymarket aseguró que los usuarios perjudicados recibirán el importe correspondiente a sus pérdidas, aunque todavía no había publicado una cifra oficial de afectados ni un calendario de pagos.

Publicidad

El episodio se suma a otros incidentes registrados este año. En junio, Polymarket habría sufrido un ataque similar mediante un proveedor externo, con pérdidas estimadas cercanas a los USD 3 millones, tal como lo explicamos en CriptoNoticias. En mayo, una clave privada comprometida en una wallet provocó pérdidas estimadas entre USD 500.000 y USD 700.000.

Por ahora, la promesa de reembolso puede cubrir las pérdidas, pero no elimina el problema de fondo: los usuarios siguen dependiendo de la capacidad de Polymarket para responder cuando un proveedor externo compromete sus cuentas.

Un ataque a Polymarket deja pérdidas estimadas en USD 3 millones