Caos en Polymarket: Un hacker vacía los contratos de UMA en Polygon y los traders entran en pánico
La Brecha de Seguridad de Polymarket en Polygon Plantea Interrogantes Sobre la Seguridad de los Fondos de los Usuarios
El mundo de los mercados de predicción descentralizados enfrentó un nuevo escrutinio esta semana después de que Polymarket confirmara un importante incidente de seguridad vinculado a la infraestructura interna en la blockchain Polygon. La brecha, destacada por primera vez por el reconocido investigador on-chain ZachXBT el 22 de mayo de 2026, generó una preocupación generalizada en la industria de las criptomonedas después de que transacciones automatizadas comenzaran a drenar fondos de billeteras conectadas al sistema de integración UMA de Polymarket.
 |
| Fuente: Cuenta oficial de Telegram |
Las Transacciones Automatizadas Expusieron el Ataque en Tiempo Real
Las herramientas de monitoreo de blockchain detectaron por primera vez transferencias sospechosas que involucraban contratos conectados a la infraestructura del UMA CTF Adapter de Polymarket en Polygon. Según la actividad on-chain, el atacante retiró repetidamente aproximadamente 5.000 tokens POL cada 20 a 30 segundos utilizando lo que los analistas describieron como un script automatizado altamente coordinado.
El patrón repetitivo de los retiros sugirió rápidamente el uso de un sistema de drenaje programado diseñado para maximizar la velocidad de extracción antes de que los equipos de seguridad pudieran intervenir.
Las estimaciones iniciales situaron las pérdidas totales en aproximadamente $520.000. Sin embargo, análisis posteriores de blockchain indicaron que el daño pudo haber superado los $660.000 a medida que se identificaron transacciones adicionales en múltiples billeteras y movimientos de tokens.
Los contratos principales vinculados al incidente incluyeron:
- 0x871D7c0f9E19001fC01E04e6cdFa7fA20f929082
- 0x91430CaD2d3975766499717fA0D66A78D814E5c5
Los investigadores que rastrearon el exploit observaron que los activos robados se consolidaron inicialmente en la dirección de billetera:
- 0x8F98075db5d6C620e8D420A8c516E2F2059d9B91
Desde allí, según los informes, los fondos se distribuyeron en varias billeteras adicionales en un aparente esfuerzo por ocultar los rastros de las transacciones y complicar los esfuerzos de recuperación.
La velocidad y precisión de la operación generaron de inmediato temores de que el ecosistema más amplio de Polymarket pudiera estar bajo un ataque directo. Los canales de redes sociales y los foros de criptomonedas se llenaron de preguntas de usuarios que preguntaban si los saldos de sus mercados de predicción y las posiciones abiertas seguían siendo seguros.
Polymarket Responde a las Crecientes Preocupaciones
A medida que el pánico se extendía por la comunidad cripto, los ejecutivos de Polymarket actuaron con rapidez para tranquilizar a los usuarios y aclarar los mecanismos detrás de la brecha.
Según la dirección de la empresa, el incidente no involucró un fallo en los Smart Contracts de Polymarket, la infraestructura del mercado o el motor de trading. En cambio, las investigaciones internas rastrearon el problema hasta una clave privada legacy comprometida vinculada a operaciones administrativas de backend.
Josh Stevens, Vicepresidente de Ingeniería de Polymarket, declaró que la billetera expuesta había sido utilizada para funciones operativas internas, incluida la gestión de recompensas y los servicios de distribución conectados a la capa de integración de UMA.Debido a que el atacante obtuvo acceso directo a esa clave administrativa, pudo interactuar con contratos específicos que controlaban los saldos relacionados con las recompensas. La brecha eludió efectivamente los métodos de exploit tradicionales al otorgar al hacker acceso autorizado mediante credenciales robadas.
Los representantes de la empresa subrayaron que el ataque no comprometió las billeteras de los clientes, las posiciones activas del mercado ni los sistemas de liquidación.
"El protocolo central y los sistemas de trading permanecen seguros", explicaron los funcionarios de la empresa durante las actualizaciones internas del incidente compartidas con la comunidad. "Los fondos de los usuarios y las posiciones en los mercados de predicción nunca estuvieron expuestos durante este evento."
La aclaración ayudó a estabilizar el sentimiento de la comunidad, aunque muchos usuarios siguieron exigiendo mayor transparencia sobre cómo se comprometió la clave y por qué los permisos de acceso legacy permanecieron activos.
Entendiendo el UMA CTF Adapter y Su Importancia
El incidente también ha llamado de nuevo la atención sobre el papel fundamental que desempeña la infraestructura de UMA dentro del ecosistema de Polymarket.
Polymarket depende de la tecnología Optimistic Oracle de UMA para ayudar a resolver los resultados de los mercados de predicción on-chain. El UMA CTF Adapter sirve como puente que conecta el marco de oracle de UMA con el Conditional Tokens Framework de Polymarket en Polygon.
 |
| Fuente: Product Lead en Polymarket |
Debido a que los contratos comprometidos estaban conectados a esta capa de infraestructura, muchos usuarios temieron inicialmente que el ataque pudiera afectar las resoluciones del mercado o manipular las apuestas activas.
Sin embargo, los ingenieros de Polymarket aclararon que la brecha solo afectó las funciones de distribución de recompensas, y no los contratos de resolución reales responsables de determinar los resultados del mercado.
En términos prácticos, esto significa que los traders aún podían mantener posiciones abiertas, liquidar mercados completados y acceder a sus saldos sin interrupciones.
A pesar de esas garantías, los expertos en ciberseguridad señalan que el incidente pone de relieve un problema más amplio que enfrentan las plataformas de finanzas descentralizadas: las vulnerabilidades operativas suelen presentar riesgos tan graves como los exploits de Smart Contracts.
Si bien los protocolos de blockchain son auditados frecuentemente en busca de fallos de codificación, las claves administrativas comprometidas siguen siendo una de las causas más comunes de grandes pérdidas en criptomonedas.
La Industria Cripto Enfrenta una Presión Creciente en Materia de Estándares de Seguridad
El incidente de Polymarket llega en un período de mayor escrutinio en toda la industria de las criptomonedas, donde las brechas de seguridad y los compromisos de infraestructura continúan afectando tanto a las plataformas centralizadas como a las descentralizadas.
Durante los últimos años, los atacantes han apuntado cada vez más a los sistemas backend, las billeteras multifirma, las claves privadas y los controles de acceso operativo, en lugar de intentar exploits directos de Smart Contracts.
Los analistas de seguridad señalan que muchos protocolos de blockchain mantienen sistemas administrativos legacy creados durante las primeras fases de desarrollo. A medida que las plataformas escalan rápidamente, los componentes de infraestructura más antiguos pueden convertirse en riesgos de seguridad pasados por alto si los permisos no se auditan y rotan continuamente.
La última brecha ha intensificado los debates sobre las mejores prácticas para la gobernanza descentralizada y la gestión de claves.
Los observadores de la industria argumentan que los protocolos que gestionan cientos de millones de dólares en actividad de usuarios deberían adoptar estándares de seguridad operativa más estrictos, que incluyan:
- Rotación frecuente de claves privadas
- Integración de módulos de seguridad de hardware
- Permisos administrativos con bloqueo de tiempo
- Controles multifirma ampliados
- Detección de anomalías en transacciones en tiempo real
- Arquitectura de billetera backend segmentada
Varios investigadores de ciberseguridad también enfatizaron que la infraestructura interna suele convertirse en el punto más débil de los sistemas descentralizados que de otro modo serían seguros.
"La blockchain en sí puede ser segura, pero los fallos de seguridad operativa aún pueden crear vulnerabilidades masivas", dijo un analista de seguridad a HokaNews durante los debates en torno a la brecha.
El Token UMA Reacciona Mientras los Mercados Asimilan la Noticia
Tras la confirmación pública del ataque, el token UMA experimentó una presión de venta inmediata a medida que los traders reaccionaban a la incertidumbre que rodeaba el incidente.
Los datos de trading intradía mostraron que UMA cayó aproximadamente un 3,3% poco después de que la noticia de la brecha se extendiera por los mercados cripto. Mientras tanto, el token POL de Polygon se mantuvo relativamente estable a pesar de estar directamente conectado a la infraestructura de red afectada.
Los analistas de mercado sugirieron que la confianza de los inversores se preservó en parte porque Polymarket confirmó con éxito que los fondos de los clientes y los mercados de predicción activos no se vieron afectados.
Aun así, el sentimiento en los mercados de predicción descentralizados sigue siendo cauteloso a medida que los traders continúan evaluando si podrían surgir vulnerabilidades adicionales durante las investigaciones en curso.
Las Controversias Anteriores Continúan Ensombreciendo a Polymarket
La última brecha de seguridad se suma a una creciente lista de desafíos operativos y de gobernanza que Polymarket ha enfrentado en los últimos años.
En 2025, la plataforma enfrentó una importante controversia relacionada con disputas de gobernanza de UMA vinculadas a las resoluciones de los mercados de predicción. Los críticos acusaron a los grandes tenedores de tokens de influir en ciertos resultados del mercado a través de mecanismos de participación en la gobernanza.
Esas disputas generaron un debate más amplio sobre la descentralización, los riesgos de manipulación de oracles y la concentración de poder de voto dentro de los sistemas de gobernanza de blockchain.
A finales de 2025, Polymarket también lidió con vulnerabilidades relacionadas con integraciones de billeteras de terceros, lo que generó preocupaciones sobre las dependencias de seguridad externas.
Más recientemente, en abril de 2026, la empresa supuestamente experimentó un importante incidente de raspado de datos que involucró la recopilación no autorizada de información pública del mercado y patrones de actividad de los usuarios.
Aunque ninguno de esos incidentes comprometió directamente los saldos principales de los clientes, en conjunto contribuyeron a las crecientes preocupaciones sobre la resiliencia de la plataforma y la madurez de la infraestructura a largo plazo.
Los Planes de Expansión Aumentan la Presión en Materia de Cumplimiento y Seguridad
El momento de la brecha podría resultar particularmente desafiante para Polymarket, ya que la empresa continúa persiguiendo oportunidades de expansión global.
Según los informes, el gigante de los mercados de predicción ha explorado iniciativas de licencias y regulación en varias jurisdicciones internacionales, incluidas Japón y partes de Asia, donde la regulación de activos digitales continúa evolucionando rápidamente.
A medida que las plataformas de finanzas descentralizadas buscan una adopción masiva, los reguladores se centran cada vez más en las salvaguardas operativas, los controles de ciberseguridad y los marcos de respuesta a incidentes.
Los expertos de la industria creen que las futuras aprobaciones de licencias pueden depender en gran medida de si las plataformas pueden demostrar estándares de seguridad a nivel empresarial comparables a los de las instituciones financieras tradicionales.
Para Polymarket, el último incidente podría convertirse en una prueba crítica de la confianza de los inversores y la credibilidad operativa.
Los líderes de la empresa se han comprometido a implementar mejoras de seguridad adicionales y a continuar cooperando con los investigadores de blockchain para rastrear los fondos robados.
Al mismo tiempo, la comunidad cripto en general observa de cerca si las plataformas descentralizadas pueden equilibrar eficazmente la innovación rápida con las rigurosas exigencias de seguridad requeridas para la adopción masiva.
¿Están Seguros los Fondos de los Usuarios en Este Momento?
Basándose en toda la información disponible públicamente, actualmente no hay evidencia que sugiera que los usuarios ordinarios de Polymarket perdieron fondos durante la brecha.
La empresa mantiene que:
- Los depósitos de los usuarios permanecen seguros
- Los saldos de los mercados de predicción no se ven afectados
- Las posiciones de trading activas están seguras
- Los sistemas de liquidación del mercado continúan operando con normalidad
- El exploit no afectó a los Smart Contracts principales
Según los informes, los equipos de seguridad han revocado los permisos comprometidos y rotado las claves administrativas afectadas para evitar accesos no autorizados adicionales.
No obstante, los expertos en ciberseguridad continúan alentando a los usuarios de todo el ecosistema cripto a actuar con precaución monitoreando las aprobaciones de billeteras, habilitando protecciones de autenticación más sólidas y permaneciendo alerta ante las estafas de phishing que intentan explotar la preocupación pública en torno al incidente.
A medida que continúan las investigaciones, la brecha de Polymarket sirve como otro recordatorio de que incluso las principales plataformas de blockchain siguen siendo vulnerables cuando las prácticas de seguridad operativa no evolucionan al ritmo del rápido crecimiento de la industria.
Por ahora, los traders parecen mantener la confianza en la infraestructura central de la plataforma. Sin embargo, el impacto a largo plazo del incidente puede depender en última instancia de la transparencia con la que la empresa gestione las consecuencias y de si las futuras salvaguardas pueden restaurar la confianza tanto de los usuarios como de los inversores.
hoka.news – No es solo noticias cripto. Es cultura cripto.
Escritora @Erlin
Erlin es una experimentada escritora de criptomonedas a quien le apasiona explorar la intersección de la tecnología blockchain y los mercados financieros. Regularmente ofrece perspectivas sobre las últimas tendencias e innovaciones en el espacio de las monedas digitales.
Consulta otras noticias y artículos en Google News
Aviso legal:
Los artículos publicados en hoka.news tienen como objetivo proporcionar información actualizada sobre diversos temas, incluidas noticias sobre criptomonedas y tecnología. El contenido de nuestro sitio no pretende ser una invitación a comprar, vender o invertir en ningún activo. Animamos a los lectores a realizar su propia investigación y evaluación antes de tomar cualquier decisión de inversión o financiera.
hoka.news no se hace responsable de ninguna pérdida o daño que pueda derivarse del uso de la información proporcionada en este sitio. Las decisiones de inversión deben basarse en una investigación exhaustiva y en el asesoramiento de asesores financieros cualificados. La información en hoka.news puede cambiar sin previo aviso y no garantizamos la exactitud ni la integridad del contenido publicado.
También te puede interesar
Dropee Pregunta del Día 23 de mayo de 2026 Respuesta Correcta de Hoy y Guía de Recompensas
Bitcoin vs. Ethereum: Predicciones de Precio para 2026
Las acciones de Super Micro Computer (SMCI) caen mientras el cofundador se declara inocente de los cargos por contrabando de chips
