Más de 700 usuarios de Polymarket fueron víctimas de un robo de 2.7 millones de dólares, debido a la inyección de código malicioso a través de la herramienta de análisis de la plataforma.

Polymarket ha prometido reembolsar a los usuarios en su totalidad, pero este es el segundo ataque contra la plataforma este año; el primero ya resultó en pérdidas económicas para los usuarios.Pérdidas de 3 millones de dólares. La policía de Singapur ha advertido sobre una vulnerabilidad en la cadena de suministro de la plataforma Ledger, debido a la cual ya se han retirado 2,7 millones de dólares de las carteras de los usuarios. En las últimas horas, los usuarios de la plataforma global de predicciones Polymarket y del proveedor de carteras seguras Ledger han sido víctimas de robos que ascienden a millones de dólares, mientras que Binance sufre el mayor ataque cibernético de la historia del sector criptográfico. En Polymarket, una vulnerabilidad en una herramienta de análisis de terceros (DebugBear) permitió al atacante introducir código malicioso en el sitio web, lo que resultó en la pérdida de hasta 2,7 millones de dólares de las carteras de los usuarios. El atacante afectó transacciones en curso de más de 700 cuentas, liquidó sus posiciones y trasladó los fondos de los usuarios a su propia cartera. Las empresas de seguridad rastrearon los fondos (28,6 millones de tokens POL) hasta una cartera central, desde donde se realizaban intercambios de USDC.e por tokens POL; posteriormente, estos fondos se dividieron en tres carteras para ocultar el rastro del atacante. Cabe destacar que este incidente solo afectó a la plataforma global, mientras que la versión estadounidense de Polymarket no se vio afectada.Además, el atacante no pudo retirar el último lote de 750.000 dólares, el cual Polymarket congeló de inmediato al enterarse del ataque. Durante aproximadamente una hora, Polymarket puso el servicio de intercambio internacional en modo “únicamente cancelaciones” mientras llevaba a cabo las investigaciones. Poco después, el problema se resolvió y las operaciones se reanudaron como de costumbre. Polymarket ha anunciado que todas las víctimas recibirán un reembolso completo. La empresa también ha informado el incidente a las autoridades británicas, ya que DebugBear tiene su sede en el Reino Unido. Cabe destacar que este es el segundo gran incidente de seguridad en Polymarket; el primero ocurrió en junio, cuando un código malicioso afectó a 15 personas de alto patrimonio, causando pérdidas de 3 millones de dólares. Mientras tanto, la policía de Singapur ha informado que la cadena de suministro de Ledger en ese país también ha sido comprometida, como parte de una ola de incidentes similares en toda Asia. Las pérdidas hasta la fecha ascienden a 2,7 millones de dólares, y se están llevando a cabo más investigaciones. Tengo muchos amigos que trabajan con criptomonedas en Singapur; por favor, tengan mucha precaución.¡Manténete a salvo! 🙏 https://t.co/Rfs4uEJ0n2 https://t.co/AVpSN3sayr