Hackers robaron billeteras de unos 700 usuarios de Polymarket por al menos 2,7 millones de dólares

Hackers robaron billeteras de unos 700 usuarios de Polymarket por al menos 2,7 millones de dólares
Imagen de Redacción
porRedacción

Las más leídas de Sociedad

Quiniela Nacional: todos los números ganadores del miércoles 28 de octubre

  1. “Estoy muy movilizado”: Luciano Pereyra contó cómo se prepara para cantar ante el papa León XIV

  2. Hallan arte rupestre estarcido en Sudáfrica, una técnica poco habitual en la región

  3. Arqueólogos en Caracol desmienten mitos sobre la civilización maya

  4. Clima en el AMBA: qué dice el pronóstico del SMN para el fin de semana

Sociedad

La plataforma de predicciones suspendió sus operaciones el 29 de octubre después de un ataque informático que afectó a cientos de usuarios.

Agregar La Derecha Diario en
Compartir:


Temas:

ataque a Polymarketbilleteras criptoDebugBearreembolsos


Noticias relacionadas

Homero Pettinato habló tras la liberación del hombre que lo amenazó de muerte

Homero Pettinato habló tras la liberación del hombre que lo amenazó de muerte

Luz ultravioleta revela capas minerales que protegieron el arte de la Cueva Chauvet

Luz ultravioleta revela capas minerales que protegieron el arte de la Cueva Chauvet

Hallan un armario de madera en una casa de Pompeya con amuletos y objetos cotidianos

Hallan un armario de madera en una casa de Pompeya con amuletos y objetos cotidianos

El BCRA triplicó las compras de dólares en octubre y acumuló más de USD 15.900 millones en 2026

El BCRA triplicó las compras de dólares en octubre y acumuló más de USD 15.900 millones en 2026

Óscar Puente llenó la cúpula de Adif de militantes socialistas antes de la tragedia ferroviaria en España

Óscar Puente llenó la cúpula de Adif de militantes socialistas antes de la tragedia ferroviaria en España

Crash: Wall Street se desploma ante la desconfianza en las inversiones en inteligencia artificial

Crash: Wall Street se desploma ante la desconfianza en las inversiones en inteligencia artificial

Google y la NASA crean un robot para asistir a astronautas en misiones a Marte
Te puede interesar:

Google y la NASA crean un robot para asistir a astronautas en misiones a Marte

Polymarket sufrió un ciberataque que permitió a hackers vaciar las billeteras digitales de cientos de usuarios y sustraer al menos USD 2,7 millones, según estimaciones de empresas especializadas en análisis de criptomonedas. El incidente ocurrió el jueves 29 de octubre y obligó a suspender durante aproximadamente una hora las operaciones de su plataforma internacional, mientras los equipos técnicos intentaban contener el robo.

La compañía confirmó que el origen del problema estuvo en un proveedor tecnológico externo y anunció que compensaría a los damnificados. En una actualización difundida el viernes 30, informó que el 95% de las billeteras afectadas ya había recibido el reembolso completo.

Cómo fue el hackeo que afectó a Polymarket

Los primeros reportes comenzaron durante la tarde del jueves, cuando usuarios denunciaron en X que sus posiciones habían sido vendidas sin autorización y que los fondos habían desaparecido.

Uno de los operadores afectados advirtió: "Si sos usuario de Polymarket, protegé tu cuenta. Me acaban de vaciar 800.000 dólares", según el mensaje recogido por investigadores del sector.

A las 14:05, hora del Este de Estados Unidos, Polymarket activó un modo de funcionamiento que únicamente permitía cancelar órdenes existentes.

La empresa explicó: "Uno de nuestros proveedores externos fue comprometido y hemos derivado el caso a las autoridades correspondientes". Luego agregó: "Cualquiera que haya sido afectado será compensado".

Las operaciones se restablecieron alrededor de las 15:05, después de que los técnicos retiraran el componente comprometido y verificaran el funcionamiento del servicio.

Hackers robaron billeteras de unos 700 usuarios de Polymarket por al menos 2,7 millones de dólares

Qué es DebugBear y cómo ingresó el código malicioso

La investigación apuntó hacia DebugBear, una empresa británica que ofrece servicios para monitorear la velocidad y el rendimiento de las páginas web. Polymarket utilizaba un programa de ese proveedor para medir el funcionamiento de su sitio.

Sin embargo, los atacantes lograron sustituirlo por un código JavaScript diseñado para aprovechar las sesiones que los usuarios ya tenían abiertas.

DebugBear reconoció públicamente el incidente y pidió a sus clientes que retiraran temporalmente el código de monitoreo de sus sitios.

Investigadores de Hudson Rock identificaron funciones capaces de consultar los saldos disponibles, vender posiciones y enviar criptomonedas hacia una billetera controlada por los atacantes.

El ataque no necesitaba vulnerar directamente los contratos inteligentes de Polymarket: utilizaba las herramientas habituales de operación mediante sesiones comprometidas.

Cuántos usuarios fueron afectados y cuánto dinero robaron

Las estimaciones iniciales de Betting Intelligence y Polysights identificaron al menos 710 billeteras afectadas y USD 2,7 millones sustraídos.

Otro análisis, realizado por Bitquery, contabilizó 737 cuentas y pérdidas aproximadas de USD 2,73 millones.

Por su parte, BleepingComputer rastreó movimientos de unos 28,6 millones de tokens POL, valuados entonces en aproximadamente USD 2,57 millones, desde una billetera vinculada al ataque hacia otras tres direcciones.

Las diferencias entre las cifras responden a los distintos métodos y momentos utilizados para analizar las transacciones.

Cómo serán los reembolsos de Polymarket

El jueves, Polymarket comunicó a sus usuarios que quienes hubieran perdido menos de USD 10.000 recibirían el dinero durante el viernes 30 de octubre. Para pérdidas superiores, informó inicialmente que se requeriría firmar un formulario de liberación de reclamos.

Posteriormente, la compañía difundió una actualización sobre el avance de las restituciones.

Polymarket anunció que devolverá USD 3,9 millones en total: USD 2,7 millones correspondientes al ataque y otros USD 1,2 millones para cubrir pérdidas relacionadas con la interrupción del servicio.

Además, informó que los reembolsos contemplan posiciones vendidas forzosamente y determinadas pérdidas registradas durante la suspensión de operaciones.

Qué medidas tomó Polymarket después del ataque

La empresa retiró el código comprometido, eliminó las copias almacenadas en caché y reinició las sesiones activas de sus usuarios.

También anunció nuevas medidas de control para los programas externos integrados en su plataforma.

La versión estadounidense de Polymarket, que opera de manera independiente y bajo un marco regulatorio diferente, no resultó afectada.


La Derecha Diario en X

  1. ARRANCÓ EL G20: LA ARGENTINA DE MILEI DICE PRESENTE ENTRE LAS POTENCIAS MUNDIALES El canciller Pablo Quirno representa al Gobierno del presidente Javier Milei en la cumbre de ministros de Relaciones Exteriores del G20, celebrada en Atlanta, Estados Unidos, bajo el liderazgo de Marco Rubio. Durante el encuentro, mantiene reuniones con representantes de distintos países, en la antesala de la cumbre de líderes que se celebrará en diciembre en Miami.

    hace 3 min

  2. EL EXESPOSO DE ILHAN OMAR QUE SERÍA SU HERMANO AFIRMÓ QUE ÉL ES GAY Ahmed Nur Said Elmi, quien estuvo casado con la congresista demócrata musulmana de origen somalí entre 2009 y 2017, se declaró "homosexual" en un artículo académico publicado en agosto. La revelación fue difundida por TMZ y reavivó las acusaciones de que Omar habría contraído matrimonio con su propio hermano para facilitarle la obtención de documentos migratorios en Estados Unidos.

    hace 13 min

  3. EL PRESIDENTE MÁS QUERIDO DE LA HISTORIA: Javier Milei fue recibido entre aplausos, ovaciones y gritos de “¡PRESIDENTE! ¡PRESIDENTE!” en su ingreso a la Universidad Torcuato Di Tella para una charla con los alumnos.

    hace 23 min

  4. EL CEO DE TOYOTA CONFIRMÓ QUE EL RIGI FUE DETERMINANTE PARA LA INVERSIÓN HISTÓRICA DE 1.341 MILLONES DE DÓLARES Gustavo Salinas destacó que el régimen impulsado por @JMilei permitió recuperar la confianza de la automotriz japonesa para avanzar con una nueva planta en Zárate, que producirá vehículos electrificados y generará miles de empleos. “El RIGI y sobre todo el cumplimiento de contratos y de la palabra que se empezó a presentar a partir de fines de 2023, nos permitió ir retomando esa confianza”.

    hace 32 min

La Derecha Diario logo
TwitterInstagramYouTubeTikTokFacebook
Derecha Diario TV

Nosotros

  • Quienes Somos
  • Autores
  • Donar

Privacidad

  • Protección de datos
  • Canales
  • Sitemap
  • RSS

Contacto

  • info@derechadiario.com.ar
PUBLICIDAD
La Derecha Diario logo
ENX logoInstagram logoYouTube logoTikTok logoFacebook
ÚLTIMAS NOTICIASPOLÍTICAOPINIÓNINTERNACIONALESECONOMÍADEPORTESENTRETENIMIENTOLA DERECHA DIARIO INVESTIGANEGOCIOS & FINANZASSOCIEDADCÓRDOBA
ÚLTIMAS NOTICIASPOLÍTICAOPINIÓNINTERNACIONALESECONOMÍADEPORTESENTRETENIMIENTOLA DERECHA DIARIO INVESTIGANEGOCIOS & FINANZASSOCIEDADCÓRDOBA
DERECHA DIARIO TV
  • EN
    XInstagramYouTubeTikTokFacebook
  • DERECHA DIARIO TV
  • Secciones
  • ÚLTIMAS NOTICIAS
  • POLÍTICA
  • OPINIÓN
  • INTERNACIONALES
  • ECONOMÍA
  • DEPORTES
  • ENTRETENIMIENTO
  • LA DERECHA DIARIO INVESTIGA
  • NEGOCIOS & FINANZAS
  • SOCIEDAD
  • CÓRDOBA
  • Países
  • La Derecha Diario México logoLA DERECHA DIARIO MÉXICO
  • La Derecha Diario Uruguay logoLA DERECHA DIARIO URUGUAY
  • La Derecha Diario Ecuador logoLA DERECHA DIARIO ECUADOR
  • La Derecha Diario Israel logoLA DERECHA DIARIO ISRAEL
  • La Derecha Diario Estados Unidos logoLA DERECHA DIARIO ESTADOS UNIDOS
  • Temas
  • GUERRA EN IRÁN
  • El Diario
  • QUIENES SOMOS
  • AUTORES
  • PUBLICIDAD
  • DONAR