Polymarket ha reanudado el comercio en su plataforma internacional insignia tras un fallo de seguridad que vació los fondos de las billeteras digitales de varios traders. El incidente no fue causado por un ataque directo al sitio web del mercado de predicciones, sino que se originó en la vulneración de un proveedor de terceros con sede en el Reino Unido. La compañía confirmó que las autoridades policiales del Reino Unido han sido notificadas sobre el evento y que el comercio se suspendió durante varias horas para permitir una investigación interna.
Los informes indican que aproximadamente 700 usuarios se vieron afectados por la brecha, con la firma de análisis de blockchain Bubblemaps estimando el monto total robado en alrededor de 2,7 millones de dólares. Si bien traders prominentes acudieron a la plataforma de redes sociales X para reportar sus pérdidas financieras, Polymarket declinó proporcionar cifras oficiales sobre el número de personas afectadas o la suma exacta perdida cuando fue contactado por WIRED. Sin embargo, la compañía ha declarado su intención de reembolsar a todos los traders afectados por el incidente.
La brecha de seguridad no impactó a los usuarios de Polymarket US, el servicio más nuevo de la plataforma diseñado para residentes dentro de los Estados Unidos. La compañía opera dos mercados de predicciones distintos: Polymarket US funciona como un intercambio financiero regulado federalmente, mientras que la versión internacional insignia es una plataforma basada en criptomonedas que permanece prohibida en EE. UU. y varias otras naciones. Este evento marca una recurrencia de vulnerabilidades similares, ya que StartupFortune reportó que un ataque casi idéntico de compromiso de proveedor ocurrió en junio, el cual vació casi 3 millones de dólares de al menos 11 billeteras de usuarios a través de un script de frontend inyectado.
El incidente se desarrolló poco después de un evento de seguridad mayor separado en el sector de las criptomonedas, donde más de 2.000 millones de dólares fueron drenados de las billeteras de Binance en un lapso de 40 minutos, solo horas antes de que Polymarket suspendiera sus operaciones comerciales.
Fuentes: Slashdot.