Presunto hackeo de Polymarket: la plataforma pausa el trading y una billetera sospechosa acumula 2,65 millones en POL

Polymarket, el mayor mercado de predicción basado en blockchain, restringió las operaciones y suspendió las acciones de su relayer mientras investiga un posible hackeo de Polymarket. La medida llegó después de que varios usuarios denunciaran salidas de fondos de sus cuentas que no habían autorizado. Una billetera señalada como del presunto atacante concentra unos 2,65 millones de dólares en POL, el token nativo de Polygon, según datos de la firma de análisis on-chain Arkham.

La empresa confirmó la investigación a través de una publicación en su cuenta oficial de X, donde comunicó la pausa del trading. En paralelo, la página de estado de Polymarket reflejó la interrupción del servicio. Por ahora no hay una cifra oficial de pérdidas ni un número de cuentas afectadas.

Publicidad

Estabilidad respaldada en Bitcoin

Descubre Dollar on Chain →

Qué se sabe del hackeo de Polymarket

Las primeras alertas surgieron de los propios usuarios. Algunos detectaron movimientos de saldo que no reconocían y lo hicieron público en redes sociales. La cuenta CarOnPolymarket también se refirió al incidente en un mensaje en X, minutos antes del aviso corporativo.

La pieza más concreta, hasta el momento, está en la cadena. La dirección 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18, visible en el explorador Polygonscan, fue identificada como la billetera sospechosa. Allí se acumulan alrededor de 2,65 millones de dólares en POL. No está claro si esa cantidad representa la totalidad de lo sustraído o solo una parte que el atacante convirtió y consolidó.

La decisión de frenar el relayer no es menor. En Polymarket, el relayer es el servicio que envía transacciones a la red en nombre de los usuarios, de modo que estos no tienen que pagar comisiones de gas ni firmar cada operación directamente en Polygon. Al detenerlo, la plataforma corta una de las vías por las que podrían seguir moviéndose fondos mientras se determina el origen del problema.

La pista de un script de terceros

La firma de ciberinteligencia Hudson Rock publicó un análisis en el que afirma haber encontrado código diseñado para vaciar billeteras dentro de un script de terceros vinculado al sitio. Si esa hipótesis se confirma, el ataque no habría explotado los contratos inteligentes de Polymarket, sino una dependencia externa cargada en su interfaz web.

Es un vector conocido. Los llamados ataques a la cadena de suministro aprovechan bibliotecas o servicios que un sitio integra (analítica, widgets, herramientas de soporte) para inyectar código malicioso en el navegador del usuario. El resultado puede ser el mismo que un fallo de contrato: transacciones firmadas sin que la víctima entienda lo que está aprobando. Polymarket, de momento, no ha validado públicamente esa explicación.

Un golpe en plena expansión de los mercados de predicción

El incidente llega en un momento delicado para el sector. Los mercados de predicción viven un auge de volumen y de capital: su principal competidor regulado en Estados Unidos, Kalshi, vio cómo su valoración subía a 40.000 millones de dólares tras una ronda de financiación reciente. Las ligas deportivas, mientras tanto, discuten cómo relacionarse con estas plataformas, con la NBA abriendo la puerta y la NFL frenando su avance.

Polymarket opera sobre Polygon y liquida sus apuestas en stablecoins, lo que la convierte en uno de los productos cripto con más usuarios fuera del circuito habitual de traders. Esa base de clientes, en parte menos familiarizada con la autocustodia y los permisos de firma, es justamente la más expuesta cuando falla la capa de interfaz.

La reputación pesa aquí tanto como el monto. Una cifra de 2,65 millones de dólares queda lejos de los grandes robos del año; según el recuento de hackeos cripto en 2026, las pérdidas netas del sector ya rondan los 2.350 millones, con exchanges y protocolos DeFi a la cabeza. Pero para una plataforma que compite por legitimidad frente a reguladores y socios institucionales, una interrupción del trading por motivos de seguridad deja huella.

Qué deberían vigilar los usuarios

Mientras la investigación sigue abierta, las recomendaciones habituales en este tipo de casos apuntan a algunos pasos concretos:

• Revisar el historial de la cuenta y de la billetera asociada para detectar movimientos no reconocidos.
• Comprobar y revocar permisos de gasto (aprobaciones) concedidos a contratos o direcciones desconocidas.
• Evitar firmar transacciones en la plataforma hasta que la empresa confirme que el servicio es seguro.
• Seguir solo los canales oficiales, ya que los incidentes suelen ir acompañados de campañas de phishing que suplantan al soporte.

Queda por ver si Polymarket compensará a los afectados y cuánto tardará en restablecer el relayer. La respuesta a esas dos preguntas dirá más sobre la madurez de la plataforma que el propio tamaño del hackeo de Polymarket.