Polymarket pledges to give $3.9 million back to victims after site compromise
La plataforma de apuestas basada en criptomonedas Polymarket ha anunciado que reembolsará 3,9 millones de dólares a los usuarios afectados por un hackeo sufrido la semana pasada. Del monto total, una parte se destina a cubrir las pérdidas directas por el robo y otra por el cierre temporal de la plataforma que duró varias horas. La compañía indicó que los usuarios no necesitan presentar reclamaciones o tickets, ya que identificaron las billeteras elegibles mediante datos de operaciones y de la cadena de bloques, logrando reembolsar en su totalidad a la gran mayoría de las billeteras afectadas para el sábado.
El análisis posterior del incidente reveló que el fallo provino de una afectación relacionada con DebugBear, un proveedor de servicios de rendimiento web. Según explicó Polymarket, un atacante sustituyó un guion de monitoreo de rendimiento de la página por uno malicioso diseñado para hurtar a los usuarios. Los visitantes que mantuvieron el sitio abierto durante un intervalo breve sufrieron la venta de sus posiciones y la extracción de fondos de sus billeteras a través de sus sesiones activas, un hecho que el proveedor confirmó públicamente.
Como respuesta al ataque, la empresa con sede en Nueva York eliminó el guion comprometido, detuvo las operaciones de intercambio y reinició las sesiones activas de inicio de sesión. Posteriormente, volvió a desplegar el guion del proveedor incorporando controles de integridad adicionales, supervisión continua y varias medidas de seguridad más. Asimismo, Polymarket notificó a las autoridades policiales y lleva a cabo una investigación propia sobre el actor de amenaza, mientras que el proveedor afectado señaló que su ataque inicial ocurrió a través de su registrador de dominios sin hallar indicios de vulneraciones en sus sistemas internos.