Plataformas · Software · Proveedores · Mercados
El trading se detuvo durante la investigación
Polymarket detuvo la actividad de órdenes en su sitio web internacional el jueves tras una vulneración de seguridad en un proveedor externo. La empresa dijo que había resuelto el problema, remitido el asunto a las autoridades policiales y que compensaría a los usuarios afectados. Esperaba reanudar el trading alrededor de las 3 p.m. ET del jueves.
Durante la investigación, la plataforma activó un modo de solo cancelación. Los clientes no podían enviar nuevas instrucciones de compra o venta, pero sí cancelar las órdenes ya existentes. Polymarket también pausó las acciones del relayer mientras trabajaba en el incidente.
Las denuncias de usuarios de que se habían retirado fondos de sus cuentas llegaron antes de la suspensión del trading. The Wall Street Journal vinculó el incidente con DebugBear, un servicio de supervisión del rendimiento cuyo código se ejecutaba en el sitio web de Polymarket. DebugBear dijo que respondía a un incidente de seguridad y pidió a sus clientes que retiraran el código integrado.
Polymarket dijo que había resuelto el problema, pero su anuncio inicial no detalló el alcance total del impacto. Un análisis de la actividad en la blockchain realizado por The Wall Street Journal indicó que una billetera que se cree conectada al atacante había recibido más de $2.5 millones de cuentas de usuarios en más de 900 transacciones. Finance Magnates también informó de que la empresa no había detallado la magnitud total del incidente en ese primer aviso.
- Se bloquearon los envíos de nuevas órdenes, mientras que las existentes podían cancelarse.
- Las acciones del relayer se pausaron durante la respuesta al incidente.
- La empresa esperaba reanudar el trading alrededor de las 3 p.m. ET del jueves.
La cuestión de la integración
Para los operadores de plataformas, el incidente plantea preguntas sobre dónde se integra el código de supervisión externo en el sitio web y con qué rapidez puede aislarse. ¿Se puede retirar ese código sin interrumpir las funciones esenciales de trading? ¿Qué ocurre con la entrada de órdenes y la actividad del relayer cuando la plataforma pasa a un modo de operación restringido?
Polymarket no ha revelado el alcance total del incidente ni cómo llegó a los usuarios el código del proveedor. Los operadores que revisen sus propias dependencias deberían comprobar qué controles siguen disponibles durante la contención, cómo comunican el estado de las órdenes y qué registros permitirían respaldar la conciliación y las compensaciones si se ven afectadas cuentas.
