Hackeos y Explotaciones
Polymarket Entra en Modo Solo Cancelación Ante Preocupaciones por Drenaje de Monederos
Polymarket ha bloqueado temporalmente su sala de operaciones, implementando un modo solo cancelación el 29 de octubre de 2026, en medio de informes no confirmados sobre drenajes de monederos y un posible compromiso del frontend. En este modo, los usuarios pueden retirar órdenes existentes pero no pueden realizar nuevas. La plataforma ha advertido a los usuarios que eviten conectar monederos o firmar transacciones mientras la situación se desarrolla.
Han surgido informes de retiros no autorizados y solicitudes de firma sospechosas en las redes sociales, con pérdidas estimadas que alcanzan cientos de miles de dólares. Sin embargo, estas cifras siguen sin ser verificadas. Cabe destacar que Polymarket aún no ha emitido una declaración oficial sobre el incidente.
La distinción entre un compromiso del frontend y un hackeo de contrato inteligente es crucial. Un compromiso del frontend implica manipulación de la interfaz del sitio web, lo que podría engañar a los usuarios para que aprueben transacciones maliciosas, mientras que los contratos inteligentes son el código subyacente que gestiona los fondos. Hasta ahora, no hay evidencia que indique un fallo en los contratos inteligentes de Polymarket.
Polymarket opera en la red Polygon, utilizando monederos proxy no custodiales, lo que significa que no retiene directamente los fondos de los usuarios. Las transacciones se realizan utilizando pUSD, un token vinculado 1:1 a USDC. Los participantes del mercado están monitoreando de cerca la actividad en cadena en Polygon para rastrear cualquier movimiento de fondos relacionado con los supuestos drenajes de monederos.
Este incidente marca al menos el tercer susto de seguridad para Polymarket en 2026, tras una violación de un monedero interno de POL en mayo y un ataque a la cadena de suministro en junio que drenó aproximadamente $3 millones en pUSD de los monederos de los usuarios. Estos problemas recurrentes generan preocupaciones sobre la efectividad de las salvaguardias operativas de la plataforma.
Para los usuarios que mantienen posiciones en Polymarket, el consejo inmediato es evitar conectar monederos y esperar una actualización oficial de la plataforma. La falta de comunicación por parte de Polymarket ha llevado a los usuarios a depender de las redes sociales para obtener información, destacando la necesidad de una guía más clara durante tales incidentes.
De cara al futuro, los interesados estarán atentos a una declaración oficial de Polymarket, la confirmación de las pérdidas reales y cualquier flujo de fondos rastreado en la red Polygon.
Últimos Desarrollos sobre el Incidente de Polymarket
- Polymarket ha entrado en modo solo cancelación tras informes de $1.4 millones drenados de cuentas de usuarios.
- Un comerciante reportó haber perdido $800,000, mientras que un amigo afirmó una pérdida adicional de $600,000.
- La plataforma no ha confirmado si ocurrió un hackeo, ni ha proporcionado detalles sobre la causa o el número total de usuarios afectados.
- La página de estado de Polymarket indicó una gran interrupción a las 18:05 UTC el mismo día.
- El intercambio había experimentado un ataque de $3 millones en junio, donde se comprometieron a reembolsar a los usuarios afectados, pero no se ha hecho tal compromiso para el incidente actual.
- Este incidente sigue a una reciente violación de seguridad en la plataforma rival Predict.fun, que perdió $400,000.
Últimos Desarrollos en Polymarket
- La cuota de mercado de Polymarket ha caído del 96% al 27% en los últimos dos años.
- Kalshi ahora opera casi tres veces el volumen de Polymarket, registrando aproximadamente $65 mil millones en volumen de operaciones para octubre de 2026.
- Polymarket US registró $10 mil millones en volumen de operaciones para octubre de 2026, un aumento del 15% mes a mes.
- Kalshi tenía alrededor del 83% de la cuota de mercado entre las plataformas reguladas en EE. UU. en octubre de 2026, mientras que Polymarket US se situaba aproximadamente entre el 12% y el 15%.
- El interés abierto de Kalshi alcanzó aproximadamente $2.05 mil millones en octubre, en comparación con los $384 millones de Polymarket US.
- Los volúmenes internacionales de Polymarket están disminuyendo, con su producto global reducido a un solo dígito en cuota de mercado.
- Kalshi se ha expandido a apuestas deportivas y de estilo parlay, ampliando su gama de productos.
- La rama de Polymarket en EE. UU. está experimentando un crecimiento más rápido, pero la brecha de volumen absoluto entre ella y Kalshi sigue ampliándose.
- Octubre de 2026 vio un interés abierto récord en los mercados de predicción debido a las próximas elecciones intermedias en EE. UU.
FAQ
¿Cuál es el estado actual de la plataforma de trading de Polymarket?
Polymarket ha entrado en un modo de solo cancelación, lo que significa que los usuarios pueden retirar órdenes existentes pero no pueden realizar nuevas. Esta decisión se tomó en medio de preocupaciones sobre drenajes de billetera y posibles compromisos en el frontend.
¿Qué deben hacer los usuarios durante este incidente?
Se aconseja a los usuarios que eviten conectar sus billeteras o firmar cualquier transacción hasta nuevo aviso de Polymarket. Se recomienda esperar una actualización oficial de la plataforma.
¿Cuál es la diferencia entre un compromiso del frontend y un hackeo de contrato inteligente?
Un compromiso del frontend implica manipulación de la interfaz del sitio web, lo que puede engañar a los usuarios para que aprueben transacciones maliciosas. En contraste, un hackeo de contrato inteligente se refiere a vulnerabilidades en el código subyacente que gestiona los fondos. Actualmente, no hay evidencia de un defecto en los contratos inteligentes de Polymarket.
¿Cuál ha sido el impacto de los reportes de drenajes de billetera?
Han surgido reportes de retiros no autorizados, con pérdidas estimadas que alcanzan cientos de miles de dólares, aunque estas cifras siguen sin ser verificadas. La situación se está monitoreando de cerca.
¿Cómo asegura Polymarket la seguridad de los fondos de los usuarios?
Polymarket opera en la red Polygon utilizando billeteras proxy no custodiales, lo que significa que no retiene los fondos de los usuarios directamente. Las transacciones se realizan utilizando pUSD, un token vinculado 1:1 a USDC, lo que añade una capa de seguridad.