✨︎ Resumen (TL;DR):
- Polymarket reanudó el 29 de octubre de 2026 su plataforma internacional después de una interrupción de aproximadamente una hora.
- El registro de incidentes ubicó la caída entre las 18:05 y las 19:05 UTC; la empresa dice que corrigió el problema y compensará a las personas afectadas.
- BleepingComputer rastreó transferencias de unos 2.57 millones de dólares en tokens POL; WIRED citó una estimación de 2.7 millones de dólares y cerca de 700 usuarios afectados.
Polymarket reanudó el 29 de octubre de 2026 las operaciones de su plataforma internacional después de una interrupción de aproximadamente una hora vinculada a un incidente de seguridad relacionado con un proveedor externo. La empresa afirma que corrigió el problema y compensará a las personas afectadas, aunque todavía no informa cuántos usuarios perdieron fondos ni cuánto deberá reembolsar.
El registro de incidentes de la compañía sitúa la interrupción entre las 18:05 y las 19:05 UTC. Durante la investigación, la plataforma solo permitió cancelar órdenes y detuvo otras acciones de negociación.
Polymarket informó que remitió el caso a las autoridades del Reino Unido, según Reuters. El servicio ya volvió a operar, pero la empresa aún no ha publicado el procedimiento ni los plazos para compensar.
El proveedor señalado no aparece en el aviso de Polymarket
Una persona familiarizada con el asunto identificó a DebugBear ante Reuters como el proveedor comprometido. La compañía ofrece herramientas para medir el rendimiento de sitios web y reconoció por separado que enfrentaba un incidente de seguridad.
DebugBear pidió a sus clientes retirar el código de uno de sus productos de monitoreo. Polymarket no mencionó a DebugBear en su aviso público.
BleepingComputer examinó un código malicioso distribuido mediante la infraestructura de ese proveedor. Su análisis indicó que el código intentaba aprovechar sesiones abiertas de usuarios para vender posiciones o transferir activos.
Ese análisis ayuda a explicar cómo un servicio de medición integrado en un sitio web podía afectar cuentas de negociación. Sin embargo, no establece cuántas operaciones ilícitas llegaron a completarse.
Las transferencias rastreadas no fijan los reembolsos
BleepingComputer rastreó transferencias de unos 2.57 millones de dólares en tokens POL desde una cartera vinculada al código sospechoso. WIRED citó una estimación distinta de la firma Bubblemaps: alrededor de 2.7 millones de dólares y cerca de 700 usuarios afectados.
Esas cifras son cálculos de terceros basados en la actividad observada. No constituyen un balance de pérdidas publicado por Polymarket, que tampoco ha detallado el procedimiento ni los plazos de compensación.
La diferencia entre las estimaciones y la falta de un balance oficial impiden usar esos montos como cifra definitiva de reembolsos. Polymarket aún no ha dicho cuánto reembolsará ni ha explicado el procedimiento o los plazos.
El incidente no alcanzó a Polymarket US
WIRED indicó, con base en la respuesta de Polymarket, que el incidente afectó a la plataforma internacional y no a Polymarket US, la operación separada para Estados Unidos.
El parte de estado da por terminada la interrupción del servicio. La restitución prometida a los usuarios es una cuestión distinta y todavía carece de un balance público.
La plataforma internacional ya opera otra vez, pero la cifra oficial de afectados y el proceso de compensación siguen pendientes.
