Los usuarios de Polymarket pierden casi $3M en un presunto ataque de phishing
- El analista on-chain Specter informó que al menos 11 cuentas de Polymarket fueron comprometidas recientemente, lo que resultó en el robo de $2,94 millones en activos.
- Los usuarios son frecuentemente objetivo de sofisticados ataques de phishing, bots de trading falsos y sitios engañosos diseñados para secuestrar credenciales y vaciar billeteras.
- La especulación sobre el token de la plataforma ha generado una oleada de fraudes con supuestas "elegibilidad" y "reclamos".
El popular analista on-chain Specter acaba de reportar una importante brecha de seguridad en Polymarket hoy que robó hasta $2.94 millones de unas 11 cuentas en total.
Según Specter, los fondos robados fueron originalmente mantenidos como PUSD (el token de colateral de Polymarket vinculado al USD), intercambiados por ETH y enviados a una dirección final. Aunque se han identificado 11 víctimas hasta ahora, el recuento final podría seguir aumentando a medida que los investigadores continúan rastreando más transacciones.
¿Por qué siempre Polymarket?
Polymarket ha enfrentado ataques de phishing e ingeniería social desde el año pasado. Cada uno explotó diferentes puntos de entrada pero siguió el mismo plan: engañar a los usuarios para que entreguen credenciales, luego vaciar sus billeteras antes de que se den cuenta.
A principios de este mes, el VP de Ingeniería de Polymarket, Josh Stevens, abordó un caso en el que un usuario fue estafado con más de $2 millones. La víctima había ingresado una contraseña de un solo uso en un sitio web falso que se veía exactamente como Polymarket, lo que permitió al atacante comprometer la billetera Magic Link de la víctima (un sistema de inicio de sesión basado en correo electrónico) y drenar sus fondos instantáneamente.
Stevens enfatizó que, aunque el impacto fue masivo, la brecha tuvo lugar en un sitio de estafa y no provenía de un defecto en la propia plataforma de Polymarket.
Ese ataque ocurrió después de un drenaje de $520.000 del contrato UMA CTF Adapter de la plataforma en Polygon en mayo. Según el investigador on-chain ZachXBT, el ataque fue causado por una clave de implementación comprometida.
La especulación sobre el airdrop puede estar alimentando la amenaza
El riesgo de phishing que enfrentan los usuarios de Polymarket se ve agravado por la creciente especulación en torno a un posible airdrop del token POLY. El 25 de junio, el usuario de X Tiptop señaló que Polymarket había actualizado silenciosamente su página de preguntas frecuentes, eliminando el lenguaje que anteriormente indicaba que la plataforma «no tiene un token» y borrando las referencias a no tener planes para un airdrop o generación de tokens.
El CMO de Polymarket, Matthew Modabber, confirmó los planes de token y airdrop en una entrevista de octubre de 2025, diciendo que el equipo quería crear «un token con verdadera utilidad, longevidad y que perdure para siempre», como Cryptopolitan informaron. Esa confirmación llevó a los usuarios a ajustar su comportamiento de trading con la esperanza de calificar para una futura distribución.
El entusiasmo en torno a los posibles airdrops facilita que los estafadores engañen a las personas con verificadores de elegibilidad falsos y páginas de reclamación.
Ha comenzado a propagarse en las redes sociales otra ronda de especulación sobre airdrops, ya que perfiles de Web3 han informado de que Polymarket eliminó recientemente la negación explícita de un airdrop de su página de preguntas frecuentes.
Polymarket enfrenta otros problemas de reputación
Los riesgos en la plataforma han ido más allá del phishing. El pasado diciembre, SlowMist se encontró un bot de copia de trading de Polymarket en GitHub incrustado con código malicioso destinado a robar y transmitir claves privadas a los hackers.
Otra investigación realizada por StepSecurity en marzo también descubrió una organización de GitHub comprometida que distribuía bots de trading falsos diseñados para comprometer las cuentas de los usuarios.
La plataforma también enfrenta vientos en contra de reputación. Según una investigación del Wall Street Journal, Polymarket pagó a influencers alrededor de 2.000 a 3.000 dólares al mes para que publicaran videos guionizados que mostraban ganancias de trading falsas.
Al parecer, se les dijo a los influencers que ocultaran que estaban siendo pagados, e incluso se les ordenó rehacer los clips si no eran lo suficientemente emocionantes. También se les instruyó para que las ganancias falsas parecieran experiencias reales y orgánicas.
Combinado con las campañas de phishing y el ecosistema de bots maliciosos, el patrón ahora genera dudas sobre la seguridad de los usuarios en una plataforma donde el interés abierto del mercado de predicciones alcanzó recientemente un récord de 1.480 millones de dólares, según datos de a16z Crypto citados por Cryptopolitan.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Preguntas frecuentes
¿Cuánto se robó en el último ataque de phishing a Polymarket?
El analista on-chain Specter estimó las pérdidas en $2,94 millones entre al menos 11 billeteras víctimas, con el PUSD robado convertido a ETH y trasladado a una única dirección de consolidación.
¿Ha sido hackeado directamente Polymarket?
Los incidentes de phishing han dirigido sus ataques a usuarios individuales a través de sitios web falsos y credenciales comprometidas, no a los contratos inteligentes principales de Polymarket. Josh Stevens, VP de Ingeniería de Polymarket, declaró en un incidente anterior que la brecha ocurrió en un sitio malicioso de terceros, no en la propia plataforma.
¿Por qué el posible airdrop del token POLY aumenta el riesgo de phishing?
La especulación sobre los airdrops genera una urgencia que los atacantes explotan mediante páginas de elegibilidad falsas y portales de reclamación. Polymarket eliminó recientemente el lenguaje de su sección de preguntas frecuentes que negaba planes de tokens, y el CMO Matthew Modabber ha confirmado públicamente un futuro token POLY y un airdrop, lo que proporciona a los estafadores una narrativa creíble para construir campañas de phishing.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
