Polymarket reanudó el 29 de octubre de 2026 las operaciones en su plataforma internacional después de una interrupción de aproximadamente una hora por un incidente de seguridad relacionado con un proveedor externo. La empresa afirma que corrigió el problema y que compensará a las personas afectadas. El servicio volvió a funcionar, pero Polymarket todavía no ha informado cuántos usuarios perdieron fondos ni el monto que deberá reembolsar.
El registro de incidentes de la compañía sitúa la interrupción entre las 18:05 y las 19:05 UTC. Durante la investigación, la plataforma solo permitió cancelar órdenes y detuvo otras acciones de negociación. La empresa informó que remitió el caso a las autoridades del Reino Unido, según Reuters.
Reuters identifica al proveedor; Polymarket no lo ha nombrado
Una persona familiarizada con el asunto identificó a DebugBear ante Reuters como el proveedor comprometido. La compañía, que ofrece herramientas para medir el rendimiento de sitios web, reconoció por separado que afrontaba un incidente de seguridad y pidió a sus clientes retirar el código de uno de sus productos de monitoreo. Polymarket no mencionó a DebugBear en su aviso público.
BleepingComputer examinó un código malicioso distribuido mediante la infraestructura de ese proveedor y reportó que intentaba aprovechar sesiones abiertas de usuarios para vender posiciones o transferir activos. Ese análisis ayuda a explicar por qué un servicio de medición integrado en una web podía afectar a cuentas de negociación, aunque todavía no establece cuántas operaciones ilícitas se completaron.
Los fondos rastreados no fijan la cifra de los reembolsos
BleepingComputer rastreó transferencias de unos 2.57 millones de dólares en tokens POL desde una cartera vinculada al código sospechoso. WIRED citó una estimación distinta de la firma Bubblemaps: alrededor de 2.7 millones de dólares y cerca de 700 usuarios afectados. Son cálculos de terceros basados en la actividad observada, no un balance de pérdidas publicado por Polymarket. La empresa tampoco ha detallado el procedimiento ni los plazos de compensación.
WIRED indicó, con base en la respuesta de Polymarket, que el incidente afectó a su plataforma internacional y no a Polymarket US, la operación separada para Estados Unidos. El parte de estado da por terminada la interrupción del servicio; la restitución prometida a los usuarios es una cuestión distinta y aún carece de un balance público.
