El 29 de octubre de 2026, Polymarket pasó brevemente su exchange internacional a modo solo cancelación después de que un código malicioso sacara dinero de algunas cuentas de usuarios. Por la tarde el problema estaba resuelto, el trading había vuelto y la empresa había prometido que todos los afectados recuperarían lo perdido.
Si usas Polymarket o ibas a registrarte, aquí tienes qué pasó, qué no se vio afectado y por qué el incidente es menos dramático de lo que sugieren los titulares.
No es asesoramiento financiero. Los mercados de predicción implican un alto riesgo de pérdidas y están restringidos en muchos países. Las cifras del incidente proceden de informes públicos y pueden revisarse.
Qué pasó
La web de Polymarket cargaba un script de monitorización de un proveedor externo, DebugBear, que mide el rendimiento del sitio. Ese script fue comprometido. Según los investigadores de Hudson Rock, la versión maliciosa buscaba la sesión de trading activa de un usuario conectado, intentaba vender sus posiciones y enviaba lo obtenido al atacante.
Las pérdidas declaradas van de unos 2,6 a 2,9 millones de dólares, de entre 700 y 1.000 cuentas. Un recuento detallado contó unos 2,73 millones de 737 cuentas. Polymarket pasó el exchange internacional a modo solo cancelación, retiró el script y dijo que había identificado y corregido la vulnerabilidad. El trading se reanudó ese mismo día y el caso se remitió a las autoridades del Reino Unido.
Qué no se vio afectado
El ataque no tocó los contratos inteligentes de Polymarket, el código que guarda los fondos y liquida los mercados. No hubo robo de claves privadas ni un oráculo roto. El problema estaba en un script externo de la web, que solo podía actuar a través de las sesiones de los usuarios conectados en ese momento.
La app separada Polymarket US, que opera bajo la regulación de la CFTC, no se vio comprometida según los informes. Los usuarios que no tenían la sesión abierta en la web internacional mientras el script estuvo activo no quedaron expuestos.
Se está reembolsando a los usuarios
El comunicado de Polymarket fue breve: “Todos los afectados recuperarán lo perdido”. Un medio añadió que los usuarios con pérdidas inferiores a 10.000 dólares recibirían el dinero antes del 30 de octubre, y que los casos mayores se gestionarían de forma individual.
No fue el primer problema con proveedores este año. En junio de 2026, una dependencia de terceros comprometida también inyectó código malicioso en la web de Polymarket y drenó unos 3 millones de dólares, y Polymarket prometió entonces también reembolsar íntegramente a los afectados. Dos incidentes en cuatro meses son un motivo serio para que Polymarket reduzca los scripts externos. Aun así, las dos veces el daño fue pequeño frente al volumen de la plataforma, el fallo se cerró rápido y se prometió a los usuarios el reembolso total.
Para comparar escala: ese mismo día Binance perdió unos 6.300 millones de dólares en un hackeo distinto, más de 2.000 veces más. Lo contamos en nuestro artículo sobre el hackeo de Binance.
Por qué no es motivo para alejarse
El núcleo de Polymarket siguió funcionando. Los mercados se liquidan en la cadena, tus posiciones quedan registradas en una blockchain pública y el incidente no cambió cómo paga ningún mercado. Lo que falló fue un script externo, y Polymarket lo retiró en horas.
A los afectados se les prometió la devolución de su dinero, y la rapidez de la respuesta muestra que la plataforma se toma estos casos en serio. Para un trader, el riesgo práctico de incidentes así es menor que los riesgos cotidianos de los mercados de predicción: elegir el lado equivocado, la poca liquidez o unas reglas de mercado ambiguas. Los tratamos en nuestras guías de estrategias en Polymarket y del oráculo UMA.
Cómo proteger tu cuenta
Unos cuantos hábitos reducen el riesgo ante cualquier incidente en la web:
- Cierra sesión cuando termines de operar. El script de octubre solo podía actuar a través de sesiones activas.
- Guarda en Polymarket solo el saldo con el que operas y retira las ganancias que no necesites allí.
- Revisa ahora tu historial de actividad y, si ves operaciones que no hiciste, contacta con soporte desde polymarket.com.
- Ignora los mensajes de “reclamar compensación”. Los estafadores copian cada incidente con páginas de pago falsas. Polymarket no pide tu frase semilla ni tu clave privada.
- Guarda la web oficial en favoritos y entra desde ahí, no desde enlaces de anuncios o mensajes directos.
Quién puede usar Polymarket
La app internacional de Polymarket sitúa en modo solo cierre a EE. UU., Reino Unido, Francia, Alemania, Italia, Polonia, Rusia, Australia, Brasil, Singapur, Taiwán, Tailandia y varias provincias de Canadá, y bloquea por completo algunas regiones. Saltarse esto con una VPN incumple los términos de uso y puede dejar fondos atrapados. Los residentes en EE. UU. tienen la app aparte Polymarket US. La lista completa está en nuestra guía de KYC y países de Polymarket.
Conclusión
El 29 de octubre, un script comprometido de un proveedor drenó unos 2,7 millones de dólares de cuentas de Polymarket. Los contratos inteligentes no fueron hackeados, el fallo se cerró ese mismo día y Polymarket ha prometido reembolsar a todos los afectados. Si Polymarket está disponible donde vives, el incidente es un recordatorio para cerrar sesión y mantener un saldo ajustado, no un motivo para alejarse de la plataforma.
Puedes registrarte en Polymarket aquí. Es nuestro enlace de referido; consulta nuestra divulgación de afiliados. Este contenido es informativo y no constituye asesoramiento financiero.
Preguntas frecuentes
¿Hackearon Polymarket?
Polymarket en sí no fue vulnerado en el sentido habitual. El 29 de octubre de 2026 se comprometió un script de monitorización web de terceros, del proveedor DebugBear, que Polymarket cargaba en su sitio, y empezó a servir código malicioso. El código aprovechaba las sesiones de usuarios conectados para vender sus posiciones y sacar el dinero. Los contratos inteligentes de Polymarket no se vieron afectados.
¿Cuánto se perdió?
Los informes sitúan las pérdidas en unos 2,6 a 2,9 millones de dólares de entre 700 y 1.000 cuentas; un recuento detallado halló unos 2,73 millones de 737 cuentas. Polymarket no ha publicado una cifra final.
¿Reembolsará Polymarket a los afectados?
Sí. Polymarket dijo que todos los afectados recuperarán lo perdido. Según un medio, quienes perdieron menos de 10.000 dólares recibirían el dinero antes del 30 de octubre. En un incidente parecido con un proveedor en junio de 2026, Polymarket también prometió reembolsar íntegramente a los afectados.
¿Es seguro usar Polymarket ahora?
Polymarket dijo que identificó y corrigió el problema el 29 de octubre, y el trading se reanudó ese mismo día. El fallo estaba en un script de un proveedor en la web, no en los contratos que guardan los fondos y liquidan los mercados. Ninguna plataforma web está libre de riesgo, así que guarda solo el saldo con el que operas, cierra sesión al terminar y usa enlaces oficiales.
¿Se vio afectado Polymarket US?
No. El incidente afectó a la plataforma internacional; la app separada y regulada Polymarket US no se vio comprometida, según los informes. Este contenido es informativo y no constituye asesoramiento financiero.
#Polymarket#hackeo#seguridad#mercados de predicción#noticias#DYOR
Debate
Cargando comentarios…