Polymarket halts trading after crypto-draining script breach, $2.5M traced

La pla­ta­for­ma de mer­ca­dos de pre­dic­ción Poly­mar­ket de­tu­vo tem­po­ral­men­te sus ope­ra­cio­nes en su sitio in­ter­na­cio­nal luego de que pi­ra­tas in­for­má­ti­cos vul­ne­ra­ran a un pro­vee­dor ex­terno. Esta bre­cha per­mi­tió la dis­tri­bu­ción de un có­di­go de Ja­vaS­cript ma­li­cio­so di­se­ña­do para dre­nar crip­to­mo­ne­das y ac­ti­vos de los usua­rios. La em­pre­sa co­mu­ni­có que el pro­ble­ma fue iden­ti­fi­ca­do y so­lu­cio­na­do, no­ti­fi­có a las au­to­ri­da­des po­li­cia­les y ase­gu­ró que los afec­ta­dos re­ci­bi­rán un re­em­bol­so total.

In­ves­ti­ga­do­res de se­gu­ri­dad de­tec­ta­ron una bi­lle­te­ra vin­cu­la­da al pre­sun­to ata­can­te que re­ci­bió y trans­fi­rió mi­llo­nes en to­kens, mien­tras que re­gis­tros de ca­de­nas de blo­ques mos­tra­ron tran­sac­cio­nes re­la­cio­na­das con el con­tra­to de Poly­mar­ket poco antes de la sus­pen­sión del in­ter­cam­bio. El script ma­li­cio­so fue dis­tri­bui­do me­dian­te el ser­vi­cio de mo­ni­to­reo De­bug­Bear, el cual con­fir­mó estar in­ves­ti­gan­do un in­ci­den­te de se­gu­ri­dad y so­li­ci­tó a sus clien­tes re­ti­rar el có­di­go de in­ser­ción. Poly­mar­ket eli­mi­nó la in­te­gra­ción de este ser­vi­cio de sus com­pi­la­cio­nes de pro­duc­ción.

El aná­li­sis del script re­ve­ló que es­ta­ba pro­gra­ma­do para in­ter­cep­tar se­sio­nes au­ten­ti­ca­das de los usua­rios, li­qui­dar po­si­cio­nes en los mer­ca­dos de pre­dic­ción y mover fon­dos hacia la bi­lle­te­ra con­tro­la­da por el ata­can­te. El pro­gra­ma ma­li­cio­so eva­lua­ba los sal­dos y uti­li­za­ba las fun­cio­nes de tran­sac­ción de la pro­pia pla­ta­for­ma para eje­cu­tar ope­ra­cio­nes no au­to­ri­za­das, ade­más de co­mu­ni­car­se con un ser­vi­dor para re­ci­bir ins­truc­cio­nes y ex­fil­trar datos.