Las alarmas han saltado de lleno en el sector de las predicciones financieras y las criptomonedas. Decenas de usuarios de Polymarket, la conocida plataforma descentralizada de apuestas y mercados de predicción, han comenzado a denunciar el robo de sus fondos y la liquidación no autorizada de sus posiciones tras sufrir un ataque informático en sus cuentas.
Aunque la empresa sostiene que la incidencia ya ha sido neutralizada, la desconfianza entre la comunidad es máxima ante la falta de explicaciones detalladas sobre el alcance del dinero sustraído.
¿Cómo se produjo el robo en las cuentas de Polymarket?
El caos comenzó cuando varios clientes del servicio empezaron a notar movimientos totalmente extraños en sus paneles de control:
- Cierre de posiciones sin permiso: Los atacantes accedieron a perfiles activos para vender apresuradamente las apuestas e inversiones que tenían abiertas los usuarios.
- Extracción de fondos: Tras liquidar los activos a la fuerza, el dinero acumulado en los monederos fue desviado rápidamente a direcciones externas fuera del control de los afectados.
- Vulnerabilidad de un proveedor externo: Desde Polymarket han echado balones fuera atribuyendo el fallo a una vulnerabilidad técnica localizada en su proveedor externo de servicios de autenticación y acceso.
- Pérdidas sin cuantificar: Por el momento, la plataforma no ha publicado la cifra oficial del montante total robado, aunque las pérdidas notificadas por algunos usuarios individuales son cuantiosas.
La plataforma da por resuelto el fallo, pero la comunidad no se fía
A pesar de que Polymarket afirma haber parcheado la brecha y bloqueado el acceso no autorizado, la preocupación en las redes sociales y foros de ciberseguridad es evidente. Muchos afectados se preguntan por qué fallaron los mecanismos de verificación secundaria y si la empresa asumirá reembolsos para cubrir el capital saqueado por los cibercriminales.
Si tenías fondos o posiciones abiertas en Polymarket, la recomendación urgente es revisar de inmediato tu historial de transacciones, desvincular cualquier credencial guardada y activar nuevas capas de protección en tus accesos.
