Polymarket informó de que restableció las operaciones en su plataforma internacional después de que una brecha en un proveedor externo provocara interrupciones el jueves. El mercado de predicciones basado en criptomonedas se comprometió a reembolsar íntegramente a los operadores afectados, pero no reveló la cantidad robada ni identificó al atacante.
Según Recorded Future News, la empresa suspendió temporalmente las operaciones mientras atendía el incidente. Polymarket afirmó que había identificado y corregido el problema y que había trasladado el compromiso del proveedor a las autoridades competentes. Un portavoz remitió al medio al comunicado de la empresa, sin responder a más preguntas.
Varias empresas de seguridad blockchain atribuyeron las presuntas pérdidas a una cuenta a la que se acusa de haber desviado más de 2,1 millones de dólares en criptomonedas de los usuarios, según informó Recorded Future News. Esa cifra no es un total de pérdidas confirmado por la empresa.
Los investigadores señalan a un proveedor de rendimiento web
Polymarket no nombró al proveedor comprometido. La firma de ciberseguridad Hudson Rock lo identificó como DebugBear, que ofrece servicios de rendimiento web, según Recorded Future News.
Hudson Rock dijo haber encontrado indicios de «código de vaciado de carteras» en un script de terceros, diseñado para descubrir cuentas, seleccionar activos y transferir fondos a una cuenta designada. La firma también afirmó que Polymarket eliminó el código de DebugBear de su sitio web el jueves.
Estos hallazgos dejan límites importantes al alcance conocido. Hudson Rock indicó que no pudo determinar el número de víctimas ni las pérdidas totales, y que sus pruebas no identificaban a ningún atacante ni demostraban un compromiso más amplio que afectara a otros clientes de DebugBear.
Por otra parte, Recorded Future News informó que DebugBear reconoció el jueves que estaba afectado por un incidente de seguridad en curso e instó a sus clientes a eliminar sus códigos embebidos de sus sitios web. Esa instrucción se dirigía a los clientes de DebugBear, mientras que el comunicado de Polymarket se refería a la interrupción de su plataforma internacional y a su compromiso de reembolsar a los operadores afectados.
