{"id":179639,"date":"2026-10-30T00:23:55","date_gmt":"2026-10-30T00:23:55","guid":{"rendered":"https:\/\/crypto-economy.com\/es\/?p=179639"},"modified":"2026-10-30T00:23:56","modified_gmt":"2026-10-30T00:23:56","slug":"polymarket-restablece-el-trading-tras-un-exploit-de-265-millones-vinculado-a-un-proveedor-externo-comprometido","status":"publish","type":"post","link":"https:\/\/crypto-economy.com\/es\/polymarket-restablece-el-trading-tras-un-exploit-de-265-millones-vinculado-a-un-proveedor-externo-comprometido\/","title":{"rendered":"Polymarket restablece el trading tras un exploit de $2,65 millones vinculado a un proveedor externo comprometido\u00a0"},"content":{"rendered":"<p><span style=\"font-weight: 400\">Puntos Clave de la Noticia:<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400\"><b>Monto sustra\u00eddo:<\/b><span style=\"font-weight: 400\"> Datos on-chain y reportes de The Block indican que atacantes drenaron aproximadamente $2,65 millones a trav\u00e9s de m\u00e1s de 700 monederos afectados.<\/span><\/li>\n<li style=\"font-weight: 400\"><b>Vector del ataque:<\/b><span style=\"font-weight: 400\"> La brecha se origin\u00f3 en la librer\u00eda de monitorizaci\u00f3n de un proveedor externo de rendimiento web (DebugBear), que introdujo un script malicioso en el frontend.<\/span><\/li>\n<li style=\"font-weight: 400\"><b>Respuesta t\u00e9cnica y financiera:<\/b><span style=\"font-weight: 400\"> El protocolo activ\u00f3 el modo de solo cancelaci\u00f3n a las 18:05 UTC del 29 de octubre de 2026 y confirm\u00f3 el reembolso total a los usuarios perjudicados.<\/span><\/li>\n<\/ul>\n<hr \/>\n<p><span style=\"font-weight: 400\">Este jueves 29 de octubre <\/span><b><a href=\"https:\/\/crypto-economy.com\/es\/polymarket-se-ve-sacudida-por-un-masivo-hackeo-cerca-de-1-000-cuentas-pierden-26-millones\/\" target=\"_blank\" rel=\"noopener\">Polymarket<\/a> restableci\u00f3 sus operaciones de intercambio<\/b><span style=\"font-weight: 400\"> tras resolver un incidente de seguridad que comprometi\u00f3 $2,65 millones de d\u00f3lares en fondos de usuarios.<\/span><\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">Trading is now fully back online.<\/p>\n<p>We\u2019ll make this right and are fully reimbursing all affected traders.<\/p>\n<p>&mdash; Polymarket Traders (@PolymarketTrade) <a href=\"https:\/\/x.com\/PolymarketTrade\/status\/2115881498477785393?ref_src=twsrc%5Etfw\">October 29, 2026<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p><!--more--><\/p>\n<p><b>La interrupci\u00f3n temporal comenz\u00f3 cuando la compa\u00f1\u00eda coloc\u00f3 su motor de casaci\u00f3n en modo de \u00absolo cancelaci\u00f3n\u00bb<\/b><span style=\"font-weight: 400\">. Seg\u00fan comunic\u00f3 la empresa a trav\u00e9s de su cuenta\u00a0 X, la medida preventiva impidi\u00f3 la ejecuci\u00f3n de nuevas \u00f3rdenes mientras los ingenieros investigaban retiros an\u00f3malos detectados en el protocolo.<\/span><\/p>\n<p><span style=\"font-weight: 400\">La actividad inusual fue advertida inicialmente por analistas on-chain y firmas de seguridad blockchain. Registros de <\/span><b>Polygonscan<\/b><span style=\"font-weight: 400\"> y la firma <\/span><b>Arkham Intelligence<\/b><span style=\"font-weight: 400\"> mostraron transferencias concentradas de POL y USDC que superaron los $2,65 millones, distribuidas en al menos 710 billeteras individuales.<\/span><\/p>\n<p><b>Polymarket precis\u00f3 que los contratos inteligentes subyacentes desplegados en la red Polygon no sufrieron fallas de c\u00f3digo<\/b><span style=\"font-weight: 400\">. El origen del ataque radic\u00f3 en el compromiso de un proveedor externo de software de monitorizaci\u00f3n de rendimiento en tiempo real (RUM), identificado por investigadores de seguridad como DebugBear.<\/span><\/p>\n<p><span style=\"font-weight: 400\">El script suministrado por el proveedor externo conten\u00eda un c\u00f3digo JavaScript alterado que actu\u00f3 como drenador de billeteras al interactuar con las sesiones activas en la interfaz web. <\/span><b>Hudson Rock<\/b><span style=\"font-weight: 400\"> document\u00f3 que el archivo malicioso fue servido directamente desde la red de entrega de contenido (CDN) de dicho proveedor.<\/span><\/p>\n<p><img fetchpriority=\"high\" decoding=\"async\" class=\"aligncenter wp-image-179640 size-full\" src=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/10\/Polymarket-restablece-las-operaciones-1-.jpg\" alt=\"Polymarket restablece las operaciones-\" width=\"1024\" height=\"300\" srcset=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/10\/Polymarket-restablece-las-operaciones-1-.jpg 1024w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/10\/Polymarket-restablece-las-operaciones-1--300x88.jpg 300w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/10\/Polymarket-restablece-las-operaciones-1--768x225.jpg 768w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<h2><b>Vector de ataque en la cadena de suministro web y respuesta del protocolo<\/b><\/h2>\n<p><span style=\"font-weight: 400\">Alrededor de las 18:00 UTC, DebugBear confirm\u00f3 estar experimentando un incidente de seguridad en curso y solicit\u00f3 a sus clientes retirar sus fragmentos de c\u00f3digo integrados. En paralelo, el equipo de desarrollo de <\/span><a href=\"https:\/\/crypto-economy.com\/es\/polymarket-despide-a-su-cmo-matthew-modabber\/\" target=\"_blank\" rel=\"noopener\"><b>Polymarket<\/b><\/a><span style=\"font-weight: 400\"> elimin\u00f3 la dependencia externa de su compilaci\u00f3n de producci\u00f3n mediante una actualizaci\u00f3n inmediata de c\u00f3digo.<\/span><\/p>\n<p><b>\u00abUno de nuestros proveedores externos fue comprometido y hemos remitido este asunto a las fuerzas del orden pertinentes\u00bb<\/b><span style=\"font-weight: 400\">, declar\u00f3 la administraci\u00f3n de Polymarket en su informe de situaci\u00f3n. La plataforma notific\u00f3 el caso a autoridades policiales del Reino Unido, jurisdicci\u00f3n donde opera el proveedor de monitorizaci\u00f3n involucrado.<\/span><\/p>\n<p><span style=\"font-weight: 400\">El incidente afect\u00f3 exclusivamente al dominio global <\/span><b>Polymarket.com,<\/b><span style=\"font-weight: 400\"> mientras que las operaciones institucionales o divisiones reguladas no registraron anomal\u00edas, seg\u00fan fuentes cercanas al caso citadas por CNBC. Los contratos de custodia del protocolo conservaron la totalidad de sus reservas colaterales intactas.<\/span><\/p>\n<p><span style=\"font-weight: 400\">A las 18:33 UTC, la compa\u00f1\u00eda emiti\u00f3 un mensaje de mitigaci\u00f3n garantizando que la totalidad de los usuarios que sufrieron p\u00e9rdidas de saldo recibir\u00e1n una compensaci\u00f3n econ\u00f3mica integral. <\/span><b>La administraci\u00f3n declar\u00f3 que cubrir\u00e1 las p\u00e9rdidas reportadas con fondos corporativos para evitar desbalances en las posiciones de mercado abiertas.<\/b><\/p>\n<p><span style=\"font-weight: 400\">Aproximadamente una hora despu\u00e9s de decretar la pausa t\u00e9cnica, el monitor de estado de Polymarket marc\u00f3 el evento como resuelto a las 19:05 UTC. Tras verificar la estabilidad de los retransmisores (<\/span><i><span style=\"font-weight: 400\">relayers<\/span><\/i><span style=\"font-weight: 400\">) y purgar la cach\u00e9 de frontend comprometida, el libro de \u00f3rdenes reanud\u00f3 la actividad habitual de colocaci\u00f3n y liquidaci\u00f3n de contratos de predicci\u00f3n.<\/span><\/p>\n<p><span style=\"font-weight: 400\">De acuerdo con datos de plataformas de auditor\u00eda <\/span><b><a href=\"https:\/\/crypto-economy.com\/es\/porsche-abandona-sus-ambiciones-web3-y-cierra-pioneers-circle-tras-el-nft-del-911\/\" target=\"_blank\" rel=\"noopener\">Web3<\/a>,<\/b><span style=\"font-weight: 400\"> los ataques a la cadena de suministro de frontend se presentan como un desaf\u00edo t\u00e9cnico frecuente para aplicaciones descentralizadas que combinan contratos aut\u00f3nomos con servicios convencionales de <\/span><b>Web2.<\/b><\/p>\n<p><span style=\"font-weight: 400\">El protocolo indic\u00f3 que publicar\u00e1 una auditor\u00eda t\u00e9cnica posterior (<\/span><i><span style=\"font-weight: 400\">post-mortem<\/span><\/i><span style=\"font-weight: 400\">) en coordinaci\u00f3n con las firmas de seguridad y las autoridades policiales asignadas una vez concluyan las pericias forenses.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Puntos Clave de la Noticia: Monto sustra\u00eddo: Datos on-chain y reportes de The Block indican que atacantes drenaron aproximadamente $2,65 millones a trav\u00e9s de m\u00e1s de 700 monederos afectados. Vector del ataque: La brecha se origin\u00f3 en la librer\u00eda de monitorizaci\u00f3n de un proveedor externo de rendimiento web (DebugBear), que introdujo un script malicioso en &#8230; <\/p>\n<p class=\"read-more-container\"><a title=\"Polymarket restablece el trading tras un exploit de $2,65 millones vinculado a un proveedor externo comprometido\u00a0\" class=\"read-more button\" href=\"https:\/\/crypto-economy.com\/es\/polymarket-restablece-el-trading-tras-un-exploit-de-265-millones-vinculado-a-un-proveedor-externo-comprometido\/#more-179639\" aria-label=\"Leer m\u00e1s sobre Polymarket restablece el trading tras un exploit de $2,65 millones vinculado a un proveedor externo comprometido\u00a0\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":48,"featured_media":179641,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rank_math_title":"","rank_math_description":"Polymarket restablece las operaciones de trading tras pausar su exchange por un exploit de $2,65 millones originado en un proveedor externo de software.\n","footnotes":""},"categories":[993],"tags":[4724,4868,153],"class_list":["post-179639","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-mercados-criptomonedas","tag-exploit","tag-polymarket","tag-trading"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/179639","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/users\/48"}],"replies":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/comments?post=179639"}],"version-history":[{"count":2,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/179639\/revisions"}],"predecessor-version":[{"id":179644,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/179639\/revisions\/179644"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media\/179641"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=179639"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/categories?post=179639"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/tags?post=179639"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}