En resumen

  • Polymarket puso su exchange en modo de solo cancelación y pausó las acciones del relayer mientras los usuarios reportan retiros de fondos sin autorización.
  • Una billetera señalada como la del presunto atacante contiene aproximadamente $2.65 millones en POL, según datos de Arkham, tras múltiples swaps de USDC.e a POL a través de Relay.
  • Hudson Rock afirma que un script alojado en DebugBear que contiene código para drenar billeteras codifica de forma fija esa misma dirección como su destinatario de respaldo.

Los usuarios de Polymarket reportan que el frontend del mercado de predicciones podría estar comprometido, con activos siendo retirados de las cuentas sin autorización.

La página de estado de la plataforma muestra su API de trading en una interrupción mayor y el exchange en modo de solo cancelación, lo que significa que los traders pueden retirar órdenes existentes pero no colocar nuevas. Las acciones del relayer, que envían las transacciones firmadas de los usuarios a la blockchain, también están pausadas.

"Si eres un usuario de Polymarket, protege tu cuenta", dijo en X un trader conocido como CarOnPolymarket. "Acabo de ser drenado $800,000".

"Otras cuentas también están afectadas", dijo, añadiendo que un amigo perdió alrededor de $600,000. "Por favor, tengan cuidado, no interactúen con el sitio".

Polymarket confirmó posteriormente que uno de sus proveedores externos fue comprometido. "Hemos remitido esto a las autoridades policiales pertinentes", dijo la compañía en X. "Cualquier persona que haya sido afectada será compensada en su totalidad".

Los datos de Arkham muestran que una billetera identificada como la del presunto atacante, 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18, contiene aproximadamente $2.65 millones en POL, el token nativo de Polygon. Recibió múltiples swaps recientes de USDC.e, una versión puenteada de la stablecoin USDC, a POL a través de Relay, un servicio de intercambio entre cadenas.

Las primeras transacciones comenzaron hace aproximadamente una hora, y la billetera no ha mostrado actividad en los últimos cinco minutos.

Los investigadores de Hudson Rock dijeron que un script cargado desde DebugBear, un servicio de monitoreo del rendimiento web, contiene código que busca la sesión de trading de un usuario conectado e intenta vender sus posiciones y transferir los activos.

BitcoinBTC · USD

$80,864−0.63%

Oct 22Oct 24Oct 26Oct 28Oct 29

$82.0k$81.2k$80.4k$79.6k

24h HighHigh$81,840

24h LowLow$79,636

VolVol$1.2B

→

Comprar Bitcoin con USDT

Desarrollado por Jupiter

Datos de precios por CoinGeckoCoinGeckoMás noticias y proyecciones de Bitcoin →

La empresa afirmó que la misma dirección de billetera está codificada de forma rígida en el script como su destinatario alternativo, y que el código del sitio de producción de Polymarket registra la eliminación del script. Hudson Rock dijo que no ha determinado cómo comenzó el compromiso ni cuántos usuarios se vieron afectados.

Polymarket aún no ha dicho qué causó el incidente. En mayo, el compromiso de una clave privada drenó aproximadamente $700,000 de una billetera interna de recarga. Un mes después, un proveedor externo comprometido permitió a los hackers inyectar código malicioso en el frontend y robar alrededor de $3 millones de menos de 15 cuentas, y Polymarket prometió reembolsar a los usuarios en su totalidad.

Nota del editor: Esta historia se actualizó después de su publicación para incluir detalles adicionales de Polymarket.

Únete a más de 72,000 lectores

Añadir en Google

Añade Decrypt como tu fuente preferida para ver más de nuestras historias en Google.