Polymarket sufre un hackeo de 660.000 dólares en Polygon

Polymarket, la mayor plataforma descentralizada de predicciones del mundo, ha sido afectada por un incidente de seguridad en la red Polygon. Según el investigador blockchain ZachXBT, se han sustraído más de 600.000 dólares. Sin embargo, el equipo detrás de Polymarket asegura que los fondos de los usuarios están seguros y que los mercados continúan operando con normalidad.

El ataque no parece estar dirigido a los contratos inteligentes de la plataforma. Según los desarrolladores, se trata de una clave privada comprometida que se usaba para operaciones internas de recarga. La situación genera inquietud en el sector de las criptomonedas, especialmente porque el atacante sigue realizando transacciones activas.

Polymarket confirma incidente de seguridad

La noticia salió a la luz tras el reporte de ZachXBT sobre actividad sospechosa en torno al UMA Conditional Tokens Framework Adapter en Polygon. Al menos dos direcciones habrían sido vaciadas, y los fondos transferidos a una cartera vinculada al atacante.

Según Polymarket, los sistemas centrales de la plataforma no fueron afectados. Akanshu Jain, líder de producto, y varios empleados declararon en X que los fondos de los usuarios están seguros y que el resultado de los mercados de predicciones no ha sido comprometido.

Josh Stevens, vicepresidente de ingeniería de Polymarket, indicó que el incidente se remonta a una clave privada de seis años de antigüedad que se utilizaba internamente para procesos de recompensas y recarga. Todos los permisos vinculados a esa clave han sido revocados.

La infraestructura afectada opera junto con el sistema de oráculo optimista de UMA. Este sistema ayuda a la liquidación automática de predicciones en Polymarket.

Pérdidas siguen aumentando en Polygon

Aunque Polymarket enfatiza que no tiene un impacto directo en los usuarios, las pérdidas continúan incrementándose. Bubblemaps informó que el atacante desvía tokens de Polygon (POL) por miles de dólares aproximadamente cada 30 segundos.

La plataforma blockchain Lookonchain estimó que la pérdida total ya alcanzaba unos 660.000 dólares el viernes por la mañana. Los datos on-chain también muestran cientos de pequeñas transacciones hacia la billetera del presunto hacker.

El CTO de Polygon Labs, Mudit Gupta, intentó tranquilizar a los usuarios. Según él, los contratos de Polymarket han permanecido seguros y parece que principalmente un “inicializador de mercado” ha sido comprometido.

Nuevo golpe a la confianza en DeFi

El incidente ocurre en un momento delicado para el mercado de criptomonedas. Las plataformas de DeFi han estado bajo escrutinio debido a hacks y exploits que han hecho desaparecer millones de dólares.

Polymarket ha crecido explosivamente en los últimos meses. Según datos de DefiLlama, la plataforma maneja aproximadamente 3,7 mil millones de dólares en volumen de operaciones mensuales, posicionándose entre los mayores actores del mercado de predicciones.

El ataque demuestra una vez más cuán vulnerables pueden ser incluso las grandes plataformas de criptomonedas cuando las claves privadas antiguas o los sistemas internos no están adecuadamente protegidos.