.jpeg)
La plataforma de mercado de predicciones descentralizada Polymarket ha confirmado una brecha de seguridad que afectó a varios de sus usuarios. El incidente, que provocó el vaciado de fondos de las cuentas de los usuarios, se atribuye a una vulnerabilidad en un proveedor de autenticación de terceros. Los informes de la brecha comenzaron a aparecer a principios de esta semana en plataformas de redes sociales como X y Reddit, con usuarios afectados detallando pérdidas financieras significativas.
Puntos Clave
-
Polymarket experimentó una brecha de seguridad que afectó a un pequeño número de usuarios.
-
La brecha se atribuye a una vulnerabilidad en un proveedor de autenticación de terceros.
-
Los usuarios afectados informaron de saldos de cuenta vaciados e intentos de inicio de sesión no autorizados.
-
La plataforma afirma que el problema se ha resuelto y no hay riesgos en curso.
-
Polymarket se pondrá en contacto directamente con los usuarios afectados.
Brechas de Cuentas de Usuario y Vaciamiento de Fondos
Los usuarios comenzaron a informar de actividades sospechosas en sus cuentas de Polymarket, incluidos múltiples intentos de inicio de sesión no autorizados, a pesar de que sus dispositivos y otros servicios en línea permanecían seguros. En varios casos, los usuarios se despertaron y descubrieron que sus posiciones de trading estaban cerradas y sus saldos de cuenta agotados, a menudo hasta un mero $0.01. Algunos usuarios señalaron que no habían hecho clic en ningún enlace sospechoso y que tenían habilitada la autenticación de dos factores en su correo electrónico, lo que sugería una posible omisión a nivel del proveedor.
Enfoque en el Proveedor de Autenticación de Terceros
Polymarket reconoció oficialmente el incidente en su canal de Discord, confirmando que una "vulnerabilidad introducida por un proveedor de autenticación de terceros" fue la causa. Si bien la plataforma no reveló el proveedor específico ni el valor total de los activos robados, aseguró a los usuarios que el problema se había resuelto y que no quedaban más riesgos. La empresa declaró que se pondría en contacto con todos los usuarios afectados.
Los informes de los usuarios sugieren que las cuentas registradas a través de Magic Labs, un servicio que facilita los inicios de sesión por correo electrónico y crea automáticamente billeteras Ethereum no custodiales, se vieron particularmente afectadas. Este método es popular entre los nuevos usuarios de criptomonedas que pueden no tener experiencia previa con billeteras de activos digitales.
Incidentes de Seguridad Pasados en Polymarket
Este no es el primer desafío de seguridad que enfrenta Polymarket. En septiembre de 2024, los usuarios que iniciaron sesión a través de cuentas de Google informaron de vaciamientos de billeteras similares, donde los atacantes explotaron llamadas a funciones "proxy" para mover fondos. Polymarket en ese momento también investigó estos incidentes como potencialmente vinculados a proveedores de autenticación de terceros. Además, una campaña de phishing que explotó las secciones de comentarios de la plataforma el mes pasado resultó en pérdidas de más de $500,000 para los usuarios.
Fuentes
-
Polymarket cita una vulnerabilidad de terceros en un reciente hackeo de cuentas de usuario, The Block.
-
Polymarket dice que un proveedor de terceros causó las brechas de cuenta reportadas — TradingView News, TradingView — Track All Markets.
-
Usuarios informan de una brecha en Polymarket vinculada a la autenticación de terceros, MEXC.
-
Polymarket confirma la brecha de cuentas de usuario, ForkLog.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.