Polymarket suspende operaciones tras denuncias de retiros no autorizados

Polymarket restringió las operaciones a la cancelación de órdenes y suspendió el relayer, que envía a la blockchain transacciones firmadas por los usuarios, tras las denuncias de retiros no autorizados. Los usuarios reportaron una posible vulneración del frontend del mercado de predicciones. Polymarket investiga un incidente de seguridad. La página de estado de la plataforma registra una interrupción grave que afecta a la API de trading. Los operadores pueden cancelar órdenes ya colocadas, pero no pueden enviar nuevas. El operador conocido como CarOnPolymarket afirmó que los retiros no autorizados le costaron 800.000 dólares. Señaló que otras cuentas se vieron afectadas y que un amigo perdió alrededor de 600.000 dólares. Instó a los usuarios a proteger sus cuentas y evitar interactuar con el sitio web. Datos de Arkham muestran unos 2,65 millones de dólares en POL en la billetera 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18, identificada como perteneciente al presunto atacante. POL es el token nativo de Polygon. La billetera recibió recientemente varias conversiones de USDC.e a POL mediante el servicio de intercambio entre cadenas Relay. USDC.e es una versión puenteada de la stablecoin USDC. Las transacciones aparecieron por primera vez hace aproximadamente una hora. La billetera no registró actividad en los últimos cinco minutos. Investigadores de Hudson Rock dijeron que un script servido a través del servicio de monitoreo de rendimiento web DebugBear contiene código dirigido a las sesiones de trading de usuarios con sesión iniciada. Según Hudson Rock, el código intenta vender las posiciones de los usuarios y transferir los activos obtenidos. El script especifica la billetera del presunto atacante como receptor de respaldo codificado de forma fija. Hudson Rock también dijo que el código del sitio de producción de Polymarket documenta la eliminación del script. Hudson Rock no ha determinado cómo se originó la vulneración ni cuántos usuarios se vieron afectados. Polymarket no ha identificado la causa del incidente. Un compromiso de clave privada en mayo provocó el vaciado de aproximadamente 700.000 dólares de una billetera interna de recarga. Un mes después, el compromiso de un proveedor externo permitió a los hackers insertar código malicioso en el frontend y robar unos 3 millones de dólares de menos de 15 cuentas. Polymarket prometió reembolsos íntegros tras ese incidente.