Polymarket perdió aproximadamente US$2,650 millones en criptomonedas de las billeteras de sus usuarios este jueves 29 de octubre, luego de que atacantes explotaran una vulnerabilidad en una herramienta externa de analítica web, según estimaciones de la firma de análisis blockchain Arkham. El hackeo de Polymarket obligó a la plataforma de mercados de predicción a suspender operaciones durante casi una hora.
La brecha expone uno de los riesgos más persistentes del ecosistema de activos digitales: la dependencia de plataformas cripto en software de terceros, donde una sola falla puede comprometer fondos de usuarios a escala masiva. Polymarket anunció que cubrirá el 100% de los daños, pero el incidente reaviva el debate sobre los estándares de seguridad en el sector.
Cómo ocurrió la brecha
De acuerdo con fuentes cercanas a la investigación citadas por Actualidad RT, los atacantes vulneraron los fondos a través de una falla en DebugBear, una herramienta externa de monitoreo de rendimiento y analítica web que la plataforma utilizaba. DebugBear confirmó que atravesaba un «incidente de seguridad en desarrollo» al momento del ataque.
Tras identificar y corregir la falla en su portal internacional, Polymarket notificó formalmente a las autoridades del Reino Unido, país desde donde presuntamente se habría originado el ciberataque. Usuarios reportaron el vaciado de sus monederos digitales en canales comunitarios como Discord casi en tiempo real.
Compromiso de reembolso y segundo incidente
A través de un mensaje publicado en la red social X, Polymarket se comprometió públicamente a reembolsar por completo a todos los comerciantes perjudicados, con el objetivo de restablecer la confianza en la plataforma mientras recupera su funcionamiento habitual.
La misma jornada del jueves 29 de octubre se reportó además un posible hackeo a Binance, la mayor plataforma de intercambio de criptomonedas del mundo, un incidente que habría provocado una caída pronunciada en los precios de las principales criptodivisas. Binance señaló en un comunicado oficial que está al tanto de los reportes y que investiga activamente lo ocurrido. «Hasta el momento no hemos confirmado ningún impacto sobre los fondos de los usuarios», indicó la empresa, sin descartar ni confirmar la magnitud del problema.
La coincidencia de dos incidentes de seguridad en un mismo día en plataformas cripto de alto perfil subraya la vulnerabilidad sistémica del sector. Para inversionistas dominicanos y latinoamericanos con exposición a activos digitales, la situación recuerda que los riesgos operativos (más allá de la volatilidad de precios) pueden materializarse con rapidez y a gran escala. El desarrollo de la investigación en el Reino Unido y la respuesta regulatoria que pueda seguir serán los factores a monitorear en las próximas horas.
