Brecha de seguridad en empresa externa fue la causa; Polymarket compensará totalmente a usuarios afectados
Incidente ocurre antes de elecciones estadounidenses; reaviva debate sobre seguridad y regulación de mercados de predicción
![La plataforma de mercados de predicción estadounidense Polymarket experimentó un robo de fondos de usuarios por lo menos 2,6 millones de dólares, equivalentes a aproximadamente 3.500 millones de pesos, debido al hackeo de una empresa externa. [Foto=Yonhapnews]](https://image.ajunews.com/content/image/2026/10/30/20261030110352129843.jpg)
Según informó el Wall Street Journal el 29 de octubre, la plataforma de mercados de predicción estadounidense Polymarket sufrió un robo de fondos de usuarios por lo menos 2,6 millones de dólares, equivalentes a aproximadamente 3.500 millones de pesos, a causa de un hackeo.
El robo afectó fondos depositados en cuentas de usuarios de Polymarket. La brecha de seguridad se originó en una empresa externa asociada, según determinaron los investigadores. Polymarket anunció que compensará íntegramente a los usuarios afectados por las pérdidas.
De acuerdo con el Wall Street Journal, los hackers extrajeron por lo menos 2,6 millones de dólares de aproximadamente 700 cuentas de usuarios de Polymarket. El medio económico estadounidense CNBC reportó que usuarios de Polymarket publicaron en redes sociales durante la tarde del mismo día que habían sufrido retiros de fondos no autorizados.
Como respuesta, Polymarket suspendió temporalmente las transacciones en su plataforma internacional y realizó revisiones de seguridad. Después de resolver el problema, reanudó las operaciones alrededor de las 3 de la tarde, hora del este de Estados Unidos.
La brecha de seguridad fue atribuida a DebugBear, una empresa especializada en monitoreo del desempeño de sitios web. DebugBear proporciona servicios que permiten a operadores de sitios web analizar la velocidad de acceso de visitantes y sus entornos de navegación. Según las investigaciones, los hackers distribuyeron código malicioso a través de los servicios de DebugBear, lo que les permitió acceder a los fondos de usuarios de Polymarket.
Datos de análisis de transacciones en blockchain realizados por las firmas de análisis Betting Intelligence y Polysite indican que aproximadamente 2,7 millones de dólares fueron extraídos de alrededor de 710 carteras digitales. Sin embargo, estos números se basan en análisis de transacciones en blockchain, por lo que difieren en metodología de las cifras reportadas por el Wall Street Journal sobre el número de cuentas afectadas y el monto total del robo.
Polymarket ha anunciado su intención de compensar íntegramente a todos los usuarios perjudicados por el incidente. Además, ha reportado el caso a las autoridades judiciales del Reino Unido, donde DebugBear tiene su sede. Se informó que la plataforma exclusiva para Estados Unidos no fue afectada por el hackeo.
Polymarket es una plataforma de mercados de predicción en la que usuarios pueden pronosticar resultados de diversos eventos en política, economía y deportes, e invertir dinero basándose en sus predicciones. Por ejemplo, los usuarios pueden negociar contratos de "sí" o "no" sobre si un candidato ganará una elección o qué equipo vencerá en un partido deportivo. Si la predicción es correcta, el usuario obtiene ganancias conforme al contrato; si es incorrecta, pierde la cantidad invertida.
La plataforma internacional donde ocurrió el robo opera como un servicio de finanzas descentralizadas (DeFi) basado en blockchain y criptoactivos. Por el contrario, la plataforma exclusiva para Estados Unidos funciona como un intercambio regulado operado independientemente. Debido a que ambas plataformas tienen sistemas operativos diferentes, el daño del hackeo se limitó a la plataforma internacional.
Polymarket ha experimentado incidentes de seguridad similares repetidamente durante el año. En junio, sufrió un robo de fondos de usuarios resultado de una brecha de seguridad relacionada con otra empresa externa, lo que requirió medidas de compensación. También se han reportado casos de fraude mediante tarjetas de débito robadas y ataques de secuestro de cuentas en la plataforma estadounidense durante este año.
Entretanto, mientras crece la popularidad de apuestas de "sí o no" en campos que van desde eventos deportivos hasta resultados electorales, también aumenta el debate regulatorio en torno a los mercados de predicción. Gobiernos estatales estadounidenses, legisladores federales e industrias de juego cuestionan si los mercados de predicción constituyen derivados financieros o si deberían clasificarse como juego ilegal.
Polymarket y su principal competidor Kalshi se encuentran envueltos en decenas de demandas relacionadas con la naturaleza legal de los productos de mercados de predicción y la autoridad regulatoria. Polymarket también está expandiendo sus operaciones, incluyendo conversaciones con inversionistas sobre la posibilidad de una oferta pública inicial (IPO) en el próximo año.
* Este artículo ha sido traducido por IA.