Polymarket ha pausado sus operaciones de negociación mientras investiga un incidente de seguridad que aparentemente comprometió el frontend del mercado de predicción, con usuarios reportando que activos fueron retirados de sus cuentas sin autorización.

Polymarket, un mercado de predicción basado en criptomonedas donde los usuarios operan sobre los resultados de eventos del mundo real, colocó su exchange en modo de solo cancelación y pausó las acciones de relayer, según su página de estado. La API de trading figura con una interrupción importante. El modo de solo cancelación significa que los traders pueden retirar órdenes existentes pero no pueden colocar nuevas, mientras que las acciones de relayer —que envían las transacciones firmadas de los usuarios a la blockchain— también están detenidas.

Polymarket reveló el incidente en una publicación en X el 29 de octubre de 2026, indicando que había identificado y corregido un problema que afectaba a su plataforma internacional, Polymarket.com, y confirmando que uno de sus proveedores externos había sido comprometido.

"Hemos remitido esto a las autoridades correspondientes", dijo la compañía en X. "Cualquier persona afectada será compensada".

We've identified \u0026 fixed an issue impacting our international platform, Polymarket.com. One of our 3rd party providers was compromised, and we have referred this to relevant law enforcement. Anyone who has been impacted will be made whole. Out of an abundance of caution, we…

— Polymarket Traders (@PolymarketTrade) October 29, 2026

Datos en cadena de Arkham muestran que una wallet identificada como la del presunto atacante — 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18 — posee aproximadamente 2,65 millones de dólares en POL, el token nativo de Polygon. La dirección recibió múltiples intercambios recientes de USDC.e, una versión puenteada del stablecoin USDC, a POL a través de Relay, un servicio de intercambio entre cadenas. Las primeras transacciones comenzaron aproximadamente una hora antes de la publicación, y la wallet no ha mostrado actividad en los últimos cinco minutos.

Investigadores de la firma de ciberseguridad Hudson Rock señalaron que un script cargado desde DebugBear, un servicio de monitoreo de rendimiento web, contiene código que busca la sesión de negociación de un usuario conectado e intenta vender sus posiciones y transferir los activos. La firma informó que la misma dirección de wallet está codificada en el script como su destinatario alternativo, y que el código del sitio en producción de Polymarket registra la eliminación del script.

Hudson Rock indicó que no ha establecido cómo comenzó el compromiso ni cuántos usuarios fueron afectados. Polymarket aún no ha dicho qué causó el incidente. El alcance del incidente, el estado de la investigación y el proceso para compensar a los usuarios afectados siguen sin resolverse.

El evento marca el más reciente de una serie de fallas de seguridad en la plataforma. En mayo, el compromiso de una clave privada drenó unos 700.000 dólares de una wallet interna de recarga. Un mes después, un proveedor externo comprometido permitió a hackers inyectar código malicioso en el frontend y robar cerca de 3 millones de dólares de menos de 15 cuentas, y Polymarket prometió en su momento reembolsar íntegramente a los usuarios afectados.