El incidente encendió las alarmas en el sector de los activos digitales. Los atacantes aprovecharon una vulnerabilidad en DebugBear, una herramienta externa de rendimiento y analítica web, para acceder a los fondos de los usuarios. La propia empresa confirmó estar atravesando un «incidente de seguridad en desarrollo».
Tras identificar y corregir la falla en su portal internacional, Polymarket notificó formalmente a las autoridades del Reino Unido, país desde donde se habría originado el ciberataque, de acuerdo con fuentes cercanas a la investigación.
La empresa prometió cubrir el 100% de las pérdidas
Mientras cientos de usuarios denunciaban el vaciado de sus monederos en canales comunitarios como Discord, Polymarket salió al paso con un mensaje público en la red social X. La compañía se comprometió a reembolsar íntegramente a todos los usuarios perjudicados, con el objetivo de recuperar la confianza de su base de clientes mientras restablecía el funcionamiento habitual de la plataforma.
La magnitud de lo ocurrido es significativa: Polymarket es considerada la mayor plataforma de mercados de predicción a nivel mundial, por lo que la paralización de sus operaciones, aunque breve, tuvo un impacto inmediato en la percepción del mercado sobre la seguridad de los activos digitales.
Impacto en los mercados: las criptos en picada
El mismo día del hackeo a Polymarket, se reportó un posible incidente de seguridad en Binance, la mayor plataforma de intercambio de criptomonedas del mundo. Los reportes apuntan a que la situación habría provocado una fuerte caída en el valor de múltiples criptodivisas.
Desde Binance, sin embargo, emitieron un comunicado cauteloso: «Estamos al tanto de los informes sobre un posible problema de seguridad y nos encontramos investigando activamente lo sucedido. Hasta el momento no hemos confirmado ningún impacto sobre los fondos de los usuarios», señala el texto difundido por la plataforma.
La coincidencia de ambos eventos en una misma jornada intensificó la preocupación entre inversores y analistas del sector cripto, quienes observaron con atención la reacción de los mercados ante la acumulación de señales de vulnerabilidad en infraestructuras digitales de alto perfil.
El talón de Aquiles: herramientas de terceros
El caso de Polymarket pone en evidencia un riesgo creciente para las plataformas digitales: la dependencia de software externo como punto de entrada para actores maliciosos. DebugBear, la herramienta comprometida, es una solución de analítica web de uso común, lo que subraya que la superficie de ataque no se limita a la infraestructura propia de las empresas afectadas.
La combinación de pérdidas millonarias, la paralización de operaciones y el efecto contagio en el mercado cripto convierte este hackeo en uno de los incidentes de ciberseguridad financiera más relevantes del año en el ecosistema de activos digitales.
