Polymarket suspendió repentinamente todas las nuevas operaciones el jueves, solo 20 minutos después de que uno de los traders anunciara públicamente el retiro de $800 000 de su cuenta y advirtiera sobre pérdidas para otros usuarios. La causa del incidente y su magnitud aún no se han revelado oficialmente.
El incidente se desarrolló rápidamente. A las 17:45 UTC, un trader conocido en la red X con el seudónimo Car instó a los usuarios a proteger urgentemente sus cuentas, informando que acababan de retirar $800 000 de su cuenta. Según sus palabras, un conocido suyo perdió otros $600 000, y el volumen total de las pérdidas declaradas alcanzó los $1,4 millones. Más tarde, el trader precisó que todas las posiciones de su cuenta fueron vendidas de forma forzosa.
Reacción de la plataforma: modo de solo cancelación de órdenes
A las 18:05 UTC, en la página de estado de Polymarket apareció una marca de fallo crítico. El exchange transfirió el sistema a un modo en el que los usuarios con posiciones abiertas solo pueden cancelar órdenes pendientes: las nuevas compras y ventas no están disponibles. Al mismo tiempo, se detuvo el relay de la plataforma, el componente de infraestructura que, en nombre de los usuarios, envía transferencias de tokens y confirmaciones para el débito de fondos de las carteras.
La compañía no vinculó el fallo técnico con el retiro de fondos y no nombró ni la causa del incidente, ni el número de afectados, ni el volumen final de las pérdidas. Las sumas de $800 000 y $600 000 por ahora siguen siendo declaradas por los traders, pero no han sido confirmadas de forma independiente.
Contexto: el hackeo de junio por $3 millones
Este no es el primer incidente grave para Polymarket. En junio, los atacantes modificaron parte del código de un proveedor externo que operaba en el sitio de la plataforma. La página modificada solicitó a varios usuarios la confirmación de una transferencia de fondos desde sus carteras a direcciones de los atacantes. En menos de 15 cuentas se retiraron cerca de $3 millones en pUSD, un token vinculado al dólar y utilizado como nueva garantía para las operaciones en Polymarket.
Los contratos inteligentes donde se almacenan los fondos de los usuarios no se vieron afectados entonces, y la plataforma prometió reembolsar íntegramente las pérdidas a cada afectado. Hasta ahora, Polymarket no ha dado garantías similares respecto al incidente actual.
La congelación se produjo solo dos días después de que la plataforma competidora de pronósticos Predict.fun perdiera $400 000 a manos de atacantes. Dos retiros importantes en una misma semana agudizan las preguntas no solo sobre los mercados de pronósticos, sino también sobre la seguridad de su infraestructura en general.
Análisis de Cryptalist: El episodio de Polymarket demuestra una vulnerabilidad sistémica del sector de los prediction markets: la velocidad de reacción ante una amenaza aquí se logra a costa de una paralización total de la liquidez, lo que por sí mismo genera riesgos reputacionales y de mercado. La combinación de dos incidentes en una semana indica que los participantes institucionales deberían revisar la evaluación de los riesgos operativos de las plataformas de pronósticos y exigir mecanismos transparentes de reserva y compensación de pérdidas.