Polymarket devuelve 3,9 millones tras el vaciado de billeteras por un script
Un script de un proveedor secuestrado vació unos 2,7 millones de 726 billeteras el 29 de octubre. Polymarket dice que 689 ya fueron reembolsadas por completo.
Puntos clave
- Polymarket está devolviendo 3,9 millones de dólares a sus usuarios después de que piratas informáticos usaran un script de medición de velocidad secuestrado para vaciar cuentas de su plataforma…
- Para el 30 de octubre, 689 de las 726 billeteras afectadas habían recibido el reembolso completo.
- El ataque no rompió los propios contratos de Polymarket.
Polymarket está devolviendo 3,9 millones de dólares a sus usuarios después de que piratas informáticos usaran un script de medición de velocidad secuestrado para vaciar cuentas de su plataforma internacional el 29 de octubre. La empresa dice que 2,7 millones vuelven a 726 billeteras vaciadas, y otros 1,19 millones a unas 5.500 billeteras que perdieron dinero cuando se pausó el comercio, informaron The Hacker News y Stocktwits.
Para el 30 de octubre, 689 de las 726 billeteras afectadas habían recibido el reembolso completo. Las 37 restantes se pagaban a medida que se verificaba cada caso. Los usuarios no necesitan presentar reclamación.
El ataque no rompió los propios contratos de Polymarket. El código llegó por un script que el sitio cargaba de DebugBear, una empresa británica cuya herramienta mide la velocidad de carga de las páginas. El 29 de octubre, el archivo servido desde la dirección de DebugBear fue reemplazado por código malicioso, según investigadores de Hudson Rock. El código usó las sesiones activas de usuarios conectados, vendió posiciones y sacó fondos. Los registros de la cadena muestran que unos 2,64 millones llegaron a la billetera de los piratas en menos de una hora, y la firma Bitquery contó 985 retiros no autorizados entre las 17:10 y las 18:10 UTC, informó The Hacker News. DebugBear dijo que sus registros DNS fueron comprometidos a través de su registrador de dominios.
Polymarket publicó su primera alerta a las 17:38 UTC del 29 de octubre y a las 18:05 UTC pasó a modo de solo cancelación. Dice que retiró el script en menos de una hora, limpió cachés, reinició sesiones y pausó el comercio. Remitió el caso a la policía británica. La plataforma regulada de Estados Unidos no fue afectada, informó Wired.
El robo ocurrió el mismo día del ataque mucho mayor a Binance, donde se robaron 6.300 millones en tokens en un robo que el FBI atribuyó al grupo norcoreano TraderTraitor. Polymarket dice que está reforzando los controles sobre scripts de terceros. Esto no es asesoramiento financiero. Haga su propia diligencia debida.
Cronología
- Oct 29, 2026Un script de DebugBear secuestrado vacia billeteras de Polymarket entre las 17:10 y las 18:10 UTC. Polymarket avisa a las 17:38 UTC y pasa a solo cancelacion a las 18:05 UTC.
- Oct 30, 2026689 de las 726 billeteras afectadas han recibido el reembolso completo, dice Polymarket.
- Nov 1, 2026La direccion que sirvio el archivo malicioso ya no tiene registro DNS, informa The Hacker News. Los reembolsos totales llegan a 3,9 millones.