Polymarket enfrenta uno de los incidentes de seguridad más delicados de su historia reciente después de que investigadores blockchain detectaran un exploit vinculado a parte de su infraestructura basada en UMA.
Aunque la plataforma aseguró que los fondos de usuarios permanecen seguros, el ataque ya habría provocado pérdidas superiores a $600.000 y continúa generando preocupación dentro del ecosistema DeFi.
El ataque golpea infraestructura clave de Polymarket
La alerta inicial fue publicada por el investigador on-chain ZachXBT, quien identificó actividad sospechosa relacionada con el UMA CTF Adapter utilizado por Polymarket sobre Polygon.
Este adaptador cumple una función clave dentro de la infraestructura del protocolo, ya que conecta los mercados de predicción con el Optimistic Oracle de UMA para permitir la resolución descentralizada de eventos.
A partir de los primeros rastreos on-chain, el atacante habría extraído inicialmente más de $520.000 del contrato comprometido, aunque posteriormente firmas de análisis blockchain elevaron la cifra total a más de $600.000.
Además, datos revisados en Polygonscan mostraron más de 100 pequeñas transferencias dirigidas hacia la wallet vinculada al atacante, muchas de ellas por montos cercanos a 5.000 tokens POL, reflejando un patrón de movimientos fragmentados tras el incidente.
Polymarket asegura que contratos y fondos de usuarios no fueron comprometidos
Tras la difusión del exploit, varios representantes de Polymarket respondieron públicamente para intentar contener la preocupación del mercado.
Polymarket aseguró que los contratos principales y la infraestructura central no sufrieron afectaciones, y atribuyó el incidente a la filtración de una antigua clave privada utilizada para operaciones internas de recarga. Además, Josh Stevens, vicepresidente de ingeniería de la compañía, confirmó en una publicación oficial que el equipo ya revocó todos los permisos asociados a esa clave.
Por su parte, Shantikiran Chanal, desarrollador vinculado al proyecto, sostuvo que los fondos de usuarios y la resolución de mercados continúan seguros pese al incidente. Aun así, el mercado sigue monitoreando el caso debido a que todavía no existe claridad total sobre el alcance potencial del exploit ni sobre si otros componentes auxiliares podrían haber quedado expuestos.
Los ataques a protocolos DeFi siguen aumentando
El incidente también ocurre en un momento especialmente delicado para el ecosistema de finanzas descentralizadas. Según datos citados de DeFiLlama, mayo ya acumula al menos 14 hackeos distintos dentro de protocolos DeFi, mientras las pérdidas totales del sector cripto durante 2026 ya superan los $800 millones.
Al mismo tiempo, plataformas de monitoreo blockchain como Bubblemaps reportaron que el atacante continuaba drenando aproximadamente 5.000 POL cada 30 segundos incluso después de detectarse el exploit. Por su parte, Lookonchain estimó que las pérdidas habrían alcanzado alrededor de $660.000 apenas pocas horas después del inicio del ataque.
La situación refleja cómo muchos de los riesgos dentro del ecosistema blockchain ya no provienen únicamente de contratos inteligentes vulnerables. Filtraciones operativas, manejo de claves privadas e infraestructura auxiliar comienzan a convertirse en algunos de los principales puntos de ataque para protocolos DeFi y plataformas descentralizadas.
Mientras Polymarket continúa expandiendo su volumen y relevancia dentro del sector de mercados de predicción, la capacidad de proteger infraestructura crítica probablemente comenzará a ser tan importante como su propio crecimiento financiero.
