Polymarket suspende la negociación tras un hackeo a un tercero
Polymarket afirma que un proveedor de servicios externo se ha visto afectado; los saldos de los usuarios en la plataforma internacional han sido restaurados y el caso está en manos de las autoridades.
Puntos clave
- Polymarket ha detenido la negociación después de que un tercero fuera comprometido y usuarios informaran de que sus cuentas habían sido vaciadas sin autorización.
- La empresa afirma que el problema se ha resuelto, que los usuarios serán compensados y que el caso ha sido remitido a las autoridades.
- El ataque afectó al entorno internacional y encaja en incidentes de seguridad anteriores relacionados con proveedores de servicios externos en Polymarket.
Polymarket ha detenido la negociación después de que un tercero fuera comprometido y usuarios de la plataforma internacional informaran de que sus cuentas habían sido vaciadas sin autorización. La empresa cripto afirma que el problema se ha resuelto y que los usuarios serán compensados, mientras que el caso ha sido remitido a las autoridades.
Qué ocurrió
El aviso se conoció el jueves después de que usuarios escribieran en X que sus fondos habían desaparecido. CoinDesk confirmó posteriormente que varias cuentas de la plataforma internacional habían sido vaciadas. Polymarket informó en su página de estado de que uno de sus proveedores de servicios externos había sido comprometido y de que la incidencia afectó al entorno internacional.
La empresa no ofreció más detalles técnicos sobre el ataque. Sí subrayó Polymarket que ha resuelto el asunto y que la negociación permanece suspendida por el momento. Para los usuarios, lo más relevante es que no parece tratarse de un problema en una wallet propia de un operador individual, sino de una vulnerabilidad en una parte externa que tenía acceso a la plataforma.
Ya había advertencias antes
El ataque encaja en un patrón más amplio en torno a Polymarket. En junio de 2026, la plataforma ya informó de una gran brecha de seguridad en la que un tercero fue comprometido, con unos $3 millones (€2,7 millones) en daños para los usuarios. Antes, en diciembre de 2025, Polymarket también señaló accesos no autorizados a través de una vulnerabilidad en un proveedor externo de inicio de sesión.
Esto deja claro hasta qué punto las plataformas cripto pueden depender de servicios externos para el inicio de sesión, el acceso y la gestión. Si uno de esos eslabones se ve afectado, puede tener consecuencias directas para los saldos de los usuarios y para la confianza en la plataforma, incluso si el núcleo de su propia infraestructura no ha sido atacado. También en un ataque anterior a Polymarket ya quedó claro lo rápido que un tercero comprometido puede repercutir en los fondos de los usuarios.
Por qué esto importa para el sector cripto
Para los seguidores europeos de las criptomonedas, esto es sobre todo un recordatorio de que la seguridad no depende solo de la mainchain o de los contratos inteligentes, sino también de las partes que las rodean. En plataformas con una estructura híbrida, como los mercados de predicción, un problema en un proveedor puede trasladarse rápidamente a los usuarios. Eso convierte el papel de los proveedores de servicios externos en una parte importante del panorama de riesgos de las plataformas cripto.
