Ideas clave:
- En las últimas noticias sobre hackeos de criptomonedas, Polymarket confirmó una brecha interna en su monedero relacionada con el pago de recompensas.
- Bubblemaps rastreó los fondos robados que se movían a través de 16 direcciones de monedero.
- El precio del POL se mantuvo estable a pesar de los informes sobre el robo de casi 700.000 $.
Los usuarios de Polymarket se vieron sacudidos tras un hackeo de criptomonedas, al aparecer en Internet la noticia de un nuevo exploit vinculado a la plataforma.
Los investigadores de Blockchain dijeron que los atacantes drenaron cientos de miles de dólares, mientras que Polymarket insistió en que los fondos de los usuarios y las resoluciones del mercado permanecieron a salvo.
Polymarket en primera línea de las últimas noticias sobre el cripto hackeo
Polymarket se movió rápidamente para hacer frente al pánico creciente después de que los informes de un posible exploit se extendieran por las redes sociales el viernes por la mañana.
La plataforma del mercado de predicciones dijo que estaba al tanto de los informes de seguridad relacionados con los pagos de recompensas y subrayó que los fondos de los usuarios no se habían visto afectados.
En un comunicado compartido por la cuenta de Polymarket Developers, la empresa explicó que el problema no procedía de sus contratos ni de su infraestructura central.
En su lugar, los hallazgos apuntaban a un compromiso de la clave privada que afectaba a un monedero utilizado para operaciones internas de recarga.
La plataforma también dijo que los sistemas de resolución del mercado seguían siendo seguros a pesar del ataque. Ese mensaje parecía destinado a calmar a los operadores que temían que el exploit pudiera propagarse más profundamente en el sistema.
Según las noticias sobre el pirateo de criptomonedas, el incidente empezó a llamar la atención después de que los analistas de la cadena empezaran a rastrear retiradas inusuales relacionadas con la plataforma.
Los informes afirmaban que los atacantes sustraían 5.000 fichas POL cada 30 segundos durante el ataque. Aunque Polymarket no confirmó la cantidad exacta robada, los rastreadores externos estimaron que las pérdidas superaron la marca de los 600.000 $ antes de que se ralentizaran las retiradas sospechosas.
Las actualizaciones posteriores acercaron la cifra a 700.000 $. La empresa prometió más actualizaciones a medida que continuaran las investigaciones. Sin embargo, los usuarios de las comunidades de criptomonedas reaccionaron con cautela debido a la rapidez del ataque y a la cantidad que, al parecer, se movió a través de diferentes monederos.
El último problema de seguridad también llega en un momento en el que las plataformas de criptomonedas siguen enfrentándose a presiones sobre la gestión de los monederos y las prácticas de seguridad internas.
Incluso cuando los fondos de los clientes permanecen intactos, los exploits que afectan a monederos operativos suelen dañar la confianza en torno a una plataforma.
Bubblemaps rastrea la actividad de las carteras en las bolsas
Basándose en las noticias sobre el hackeo de criptomonedas, la plataforma de análisis de cadenas de bloques Bubblemaps desempeñó un papel importante en el seguimiento del exploit a medida que se desarrollaba.
La empresa dio la primera voz de alarma públicamente, advirtiendo a los usuarios que detuvieran la actividad de Polymarket mientras se estuvieran realizando retiradas sospechosas.
Según Bubblemaps, los atacantes repartieron los fondos robados entre 16 direcciones de monedero poco después del exploit. La plataforma de rastreo identificó posteriormente varios depósitos vinculados a servicios de intercambio, como HTX, KuCoin y ChangeNOW.
La empresa también compartió una larga lista de direcciones de monederos supuestamente relacionadas con el exploit. Los participantes en el mercado creen que el movimiento de fondos a través de múltiples direcciones puede haber sido un intento de dificultar el rastreo.
Bubblemaps informó más tarde de que las retiradas sospechosas habían cesado. Al mismo tiempo, Polymarket repitió que el incidente era aislado y que los activos de los clientes estaban a salvo. El criptoinvestigador ZachXBT también fue mencionado en informes relacionados con el seguimiento.
Los investigadores en cadena suelen trabajar con rapidez durante los exploits, ya que los fondos robados pueden desaparecer en cuestión de minutos una vez que se mueven a través de intercambios o servicios de intercambio.
Mientras tanto, la plataforma de inteligencia de mercado Santiment compartió más detalles técnicos relacionados con el exploit.
Según Santiment, el ataque afectó al adaptador UMA CTF de Polymarket en Polygon. La empresa de análisis explicó que el mercado parecía separar el exploit del propio token POL.
Santiment señaló que los precios del POL se mantuvieron prácticamente estables durante el incidente, incluso cuando la preocupación se extendió por Internet.
Hackeo del Polimercado: La reacción del mercado sigue siendo relativamente tranquila
A pesar de los titulares en torno al exploit Polymarket, la reacción del mercado de criptomonedas en general fue comedida. Los datos de Santiment mostraron que UMA cayó de unos 0,477 $ a 0,462 $ durante la ventana del ataque, lo que supone un descenso de aproximadamente el 3,3%.
POL, sin embargo, cotizó cerca del mismo rango de precios durante todo el incidente. Los analistas dijeron que esto sugería que los operadores creían que el exploit estaba vinculado a un componente específico y no a un colapso más amplio que afectara al token.
Esa respuesta calmada destacó porque los grandes exploits suelen desencadenar fuertes ventas de pánico en los activos conectados. En este caso, los operadores parecieron centrarse más en los detalles técnicos procedentes de los investigadores, en lugar de reaccionar sólo al miedo.
Aun así, el ataque ha vuelto a llamar la atención sobre los riesgos de seguridad a los que se enfrentan las plataformas de criptomonedas. Muchos usuarios esperan ahora más detalles de Polymarket sobre cómo se vio comprometida la clave privada y si se introducirán protecciones adicionales tras la brecha.
Por ahora, la plataforma mantiene que los sistemas centrales siguen siendo seguros mientras continúan las investigaciones sobre el exploit y el movimiento de los fondos robados.
