{"id":433540,"date":"2026-10-30T11:44:00","date_gmt":"2026-10-30T10:44:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/es\/?p=433540"},"modified":"2026-10-31T18:11:41","modified_gmt":"2026-10-31T17:11:41","slug":"polymarket-vuelve-a-operar-retiros-no-autorizados-tras-un-ataque-externo","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/polymarket-vuelve-a-operar-retiros-no-autorizados-tras-un-ataque-externo\/","title":{"rendered":"Polymarket vuelve a operar: retiros no autorizados tras un ataque externo"},"content":{"rendered":"

Polymarket, la plataforma de mercados de predicci\u00f3n, reconoci\u00f3 que el 29 de octubre de 2026<\/strong> sufri\u00f3 un incidente de seguridad<\/a> en su versi\u00f3n internacional. El ataque, que parti\u00f3 de un proveedor externo, acab\u00f3 provocando retiros no autorizados de fondos y posiciones. Cuando varios usuarios empezaron a denunciar movimientos extra\u00f1os, la compa\u00f1\u00eda puso la web en modo de solo cancelaciones y fren\u00f3 la actividad del relayer mientras intentaba reconstruir lo ocurrido.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Malwarebytes\r\n <\/div>\r\n
\r\n Malwarebytes Anti-Malware<\/span>\r\n Descargar<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Algo m\u00e1s de una hora despu\u00e9s, Polymarket volvi\u00f3 a activar la operativa al asegurar que el problema ya estaba corregido. La empresa tambi\u00e9n dijo que reembolsar\u00e1 por completo<\/strong> a los traders afectados y que el caso ya fue remitido a las autoridades competentes.<\/p>\n\n

La propia Polymarket sostuvo que el origen del incidente estuvo en la intrusi\u00f3n a un proveedor externo<\/strong>, y no en un fallo de los smart contracts ni de la infraestructura central del exchange.<\/p>\n\n

Varios investigadores de seguridad han relacionado el ataque con DebugBear<\/strong>, una firma brit\u00e1nica de monitorizaci\u00f3n web. Su script de Real User Monitoring habr\u00eda sido comprometido para servir JavaScript malicioso a quienes visitaban Polymarket.com. Los reportes de esos investigadores se\u00f1alan adem\u00e1s que el impacto qued\u00f3 acotado al frontend internacional, de modo que la plataforma de EE. UU. no se habr\u00eda visto alcanzada.<\/p>\n\n

Hudson Rock a\u00f1adi\u00f3 otro dato: una compilaci\u00f3n de producci\u00f3n con marca de tiempo de las 17:59 UTC<\/strong> ya no inclu\u00eda el script de DebugBear.<\/p>\n\n

El c\u00f3digo malicioso no fue contra la blockchain de forma directa. Apunt\u00f3 a otra parte del sistema, de acuerdo con el an\u00e1lisis de los investigadores: sesiones ya estaban autenticadas<\/strong> dentro del sitio de Polymarket. Actividad de trading, datos de cartera, tokens de posici\u00f3n.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Avast\r\n <\/div>\r\n
\r\n Avast Free Antivirus<\/span>\r\n Descargar<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Ese mismo an\u00e1lisis explica que el script se apoyaba en los permisos de la sesi\u00f3n<\/strong> activa ya ten\u00eda concedidos para vender posiciones y mover el producto de esas ventas o, en otros casos, enviar los tokens directamente a una direcci\u00f3n controlada por los atacantes.<\/p>\n\n

Todav\u00eda no existe una cifra cerrada de p\u00e9rdidas. Hudson Rock localiz\u00f3 unos 2,19 millones<\/strong> en una direcci\u00f3n de respaldo integrada en el c\u00f3digo, aunque dej\u00f3 claro que esa estimaci\u00f3n no estaba verificada. GoPlus<\/a>, por su parte, elev\u00f3 el c\u00e1lculo a cerca de 2,71 millones robados, y datos de Arkham<\/a> mostraban una billetera sospechosa con alrededor de 2,65 millones.<\/p>\n\n

En esos an\u00e1lisis tambi\u00e9n apareci\u00f3 la referencia a unas 700 direcciones, aunque ese dato no equivale necesariamente al n\u00famero total de v\u00edctimas.<\/p>\n\n

DebugBear confirm\u00f3, por su lado, que est\u00e1 gestionando un incidente de seguridad<\/strong> todav\u00eda en curso. Tambi\u00e9n recomend\u00f3 a los clientes que usan su producto RUM<\/a> retirar temporalmente el fragmento de c\u00f3digo de sus sitios y se\u00f1al\u00f3 que ya est\u00e1 trabajando con especialistas externos en respuesta a incidentes.<\/p>\n\n

Lo ocurrido deja otra vez a la vista algo que en 2026 se ha repetido demasiado: los ataques a la cadena de suministro<\/a><\/strong> contra aplicaciones web y servicios cripto. Tambi\u00e9n reabre un problema que Polymarket ya hab\u00eda padecido en junio, con otro incidente ligado a terceros y p\u00e9rdidas cercanas a 3 millones.<\/p>\n\n

Por ahora, Polymarket ya ha trasladado el caso a las autoridades competentes y mantiene su promesa de reembolsar por completo<\/strong> a los traders afectados.<\/p>","protected":false},"excerpt":{"rendered":"

Polymarket, la plataforma de mercados de predicci\u00f3n, reconoci\u00f3 que el 29 de octubre de 2026 sufri\u00f3 un incidente de seguridad en su versi\u00f3n internacional. El ataque, que parti\u00f3 de un proveedor externo, acab\u00f3 provocando retiros no autorizados de fondos y posiciones. Cuando varios usuarios empezaron a denunciar movimientos extra\u00f1os, la compa\u00f1\u00eda puso la web en … Continue reading “Polymarket vuelve a operar: retiros no autorizados tras un ataque externo”<\/span><\/a><\/p>\n","protected":false},"author":9349,"featured_media":429638,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[9317],"tags":[],"usertag":[],"vertical":[],"content-category":[14053],"class_list":["post-433540","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","content-category-ia"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t