¿Qué ocurrió?
La plataforma de mercados de predicción Polymarket, según el portal CryptoSlate, ha vivido en cuatro meses su segundo incidente de seguridad con un impacto de varios millones. Según esa misma fuente, se trata de dos casos separados: en junio se reportó un robo y en octubre el activo fue posteriormente recuperado ("recovered code"). CryptoSlate deduce de ello que se trata de una vulnerabilidad recurrente dentro de la interfaz de trading de la plataforma.
El ataque a Polymarket también lo mencionaron como noticia de última hora Kryptonovinky.cz y Kryptonovinky.sk, que situaron el suceso dentro de un panorama más amplio del acontecer del mercado.
Aviso importante: la cuantía exacta del daño, la descripción técnica de la vulnerabilidad y la identidad del atacante no aparecen en las fuentes disponibles. Estos detalles permanecen por ahora desconocidos.
¿Se trata de un problema sistémico o de dos sucesos sin relación?
Aquí es necesario separar los hechos de la interpretación. El hecho es que CryptoSlate reporta dos incidentes dentro de una ventana de cuatro meses. La interpretación que ofrece CryptoSlate es que ambos sucesos apuntan a una "exposición recurrente" dentro de la interfaz de trading.
Si ambos casos están técnicamente relacionados (mismo vector de ataque, mismo fallo) no se desprende de las fuentes disponibles. Tampoco está confirmado qué ajustes de seguridad concretos realizó Polymarket tras el incidente de junio. CryptoSlate indica expresamente que los cambios de seguridad más amplios siguen siendo poco claros.
¿Qué lanza la plataforma mientras tanto?
En ese mismo periodo, Polymarket amplía su oferta de productos. Según el portal The Defiant, la plataforma añadió apuestas de quince minutos sobre oro y plata basadas en datos de precios de la red Chainlink.
The Defiant describe la mecánica así:
| Parámetro | Detalle (según The Defiant) |
|---|---|
| Tipo de contrato | Apuestas de 15 minutos sobre oro y plata |
| Fuente de precios | Chainlink (start-and-end spot price) |
| Coste para el taker de EE. UU. | aprox. 1,74 USD por cada 100 contratos negociados a 50 céntimos |
| Nota | antes de rebajas (rebates) |
El término "taker" designa a la parte que acepta una oferta existente en el libro de órdenes (a diferencia del "maker", que aporta liquidez). El "spot price" es el precio de mercado actual del activo subyacente.
Ninguna de las fuentes afirma que exista una relación entre el lanzamiento de nuevos productos y los incidentes de seguridad. Presentamos ambas cosas por separado.
¿Cuál era el estado del mercado en ese momento?
Kryptonovinky.cz y Kryptonovinky.sk situaron la noticia sobre Polymarket en el contexto de una jornada de mercado más amplia. Según los datos de CoinGecko que ambos portales citan, el viernes por la mañana se negociaba:
| Activo | Precio | Cambio diario | Cambio semanal |
|---|---|---|---|
| Bitcoin | 78 186 USD | -2,07 % | -4,63 % |
| Ether | 2 238 USD | -3,11 % | -7,46 % |
Ambos portales remitían además a los datos sobre los ETF de bitcoin al contado de EE. UU. de Farside Investors correspondientes al jueves 29 (el mes exacto no aparece en el extracto disponible). Estos datos de mercado no guardan relación directa con el incidente de Polymarket, sirven únicamente para situarlo en el tiempo.
¿Qué conviene seguir en este tipo de sucesos?
No es un consejo sobre qué hacer con el dinero, sino sobre qué información completa el cuadro:
- Comunicado oficial de la plataforma. Si Polymarket publica un post-mortem con descripción técnica y pasos correctivos concretos.
- Alcance del daño. El importe confirmado y si se vieron afectados los usuarios finales o los fondos de la plataforma.
- Si se trató del mismo vector. Confirmación o refutación de que el caso de junio y el de octubre comparten causa.
- Rastro on-chain. En incidentes de este tipo los movimientos de fondos suelen ser rastreables en la blockchain, lo que permite una verificación independiente.
Cuando esta información esté disponible, charliedesk volverá sobre el caso y la comparará con lo que se sabe hoy.