Polymarket, una de las plataformas de mercados de predicción descentralizados más grandes, suspendió todas las operaciones el 29 de octubre de 2026, después de que un exploit reportado drenara aproximadamente 2,65 millones de dólares de la plataforma. La empresa atribuyó el incidente a un proveedor externo comprometido y no a una brecha directa de sus propios contratos inteligentes.

La plataforma pasa al modo de solo cancelación tras reportarse el exploit

Inmediatamente después de que se reportara el exploit, Polymarket cambió la plataforma al modo de solo cancelación, un estado en el que los usuarios pueden cancelar posiciones abiertas, pero no pueden realizar nuevas apuestas ni añadir liquidez. La pausa operativa fue la respuesta inmediata de contención de la plataforma, según la cobertura del incidente de The Block.

Para los lectores menos familiarizados con los mercados de predicción, la mecánica de ese estado es importante: estas plataformas dependen de una negociación continua de doble vía para reflejar las probabilidades de eventos en vivo, por lo que una condición de solo cancelación efectivamente mantiene los precios en el último punto de valoración de las posiciones abiertas, en lugar de permitir que el mercado se actualice a medida que los eventos se desarrollan.

La cifra reportada de 2,65 millones de dólares refleja la escala de los fondos presuntamente movidos durante el exploit. Al momento de este informe, no se había confirmado públicamente si esos fondos pertenecían a la tesorería de la plataforma, a usuarios individuales o a proveedores de liquidez.

La falla de seguridad añade una dimensión reputacional a un negocio que ya está bajo estricta observación. Polymarket ha sido objeto previamente de escrutinio regulatorio por la mecánica de sus mercados de predicción, incluidas preguntas sobre cómo los reguladores como la Commodity Futures Trading Commission (CFTC) de EE. UU., la agencia federal que supervisa los mercados de derivados en Estados Unidos, hacen cumplir las reglas de los mercados de predicción.

La empresa afirma que fue un proveedor externo, y no los contratos principales, el comprometido

La explicación declarada de Polymarket identifica a un proveedor externo comprometido como el punto de entrada del exploit, y no sus propios contratos inteligentes o infraestructura principal. La distinción es relevante porque traslada la posible responsabilidad y la responsabilidad de recuperación hacia un proveedor externo en lugar del equipo de desarrollo de Polymarket.

La plataforma no había nombrado públicamente al proveedor afectado al momento de este informe. La verificación independiente de la afirmación sobre el compromiso del proveedor externo también estaba incompleta, y no había análisis forense en cadena disponible públicamente que confirmara el vector de ataque al momento de la publicación.

Las integraciones de terceros, incluidos oráculos, infraestructura de front-end y servicios de puente (bridges), han servido como puntos de entrada de exploits en incidentes DeFi anteriores. Estas dependencias se examinan de cerca en tales situaciones porque los componentes fuera de la cadena a menudo retransmiten o activan acciones en cadena en nombre de una plataforma, lo que los convierte en objetivos potenciales incluso cuando los contratos principales permanecen intactos. El mecanismo técnico específico en este caso sigue sin confirmarse, y el relato de Polymarket debe tratarse como la posición declarada de la plataforma y no como un hallazgo verificado de forma independiente.

Qué significa la suspensión para los usuarios y los mercados abiertos

Con la plataforma en modo de solo cancelación, todos los mercados de predicción activos están congelados para nuevas posiciones. Los usuarios con participaciones abiertas en eventos en vivo no pueden añadir ni abrir posiciones hasta que las operaciones se restablezcan formalmente, y los mercados cercanos a su resolución enfrentan incertidumbre sobre los plazos de liquidación.

El impacto financiero de una suspensión prolongada es considerable. Polymarket organizó recientemente mercados sobre decisiones de tasas de la Fed que atrajeron una liquidez significativa. El momento del restablecimiento de las operaciones y el alcance de un posible programa de reembolso a los usuarios no habían sido anunciados al momento de la publicación.

El incidente también subraya un patrón más amplio en la industria: a medida que las plataformas cripto expanden sus integraciones de infraestructura y dependen de software financiero de terceros, sus superficies de ataque potenciales han crecido en los últimos meses. Las plataformas importantes con dependencias similares enfrentan riesgos comparables, un patrón que este evento refuerza.

Resumen del incidente y preguntas pendientes

• Monto reportado del exploit: 2,65 millones de dólares, reportado el 29 de octubre de 2026
• Respuesta de la plataforma: Polymarket pasó al modo de solo cancelación, deteniendo toda nueva actividad de negociación
• Atribución: Polymarket declaró que un proveedor externo fue comprometido; el proveedor no ha sido nombrado públicamente y la verificación independiente está pendiente
• Preguntas pendientes: si los fondos de los usuarios están afectados, qué proveedor estuvo involucrado y cuándo se reanudarán las operaciones

Hasta que Polymarket publique un análisis detallado post-mortem e identifique al proveedor afectado, los usuarios deben monitorear las comunicaciones oficiales de la plataforma para conocer los plazos de restablecimiento de las operaciones y cualquier plan de remediación. Esas divulgaciones serán los indicadores clave de cómo la empresa pretende abordar el incidente.

Aviso: este artículo tiene fines informativos únicamente y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan un riesgo significativo. Siempre investigue por su cuenta antes de tomar decisiones.