Polymarket reembolsará íntegramente a los operadores afectados tras la vulneración de un proveedor

Polymarket suspendió temporalmente las operaciones en su plataforma internacional, Polymarket.com, el 29 de octubre de 2026, después de que uno de sus proveedores externos sufriera una vulneración, según el registro del incidente de la empresa y las declaraciones publicadas en su cuenta Polymarket Traders en X. Las operaciones se reanudaron una hora después, y la empresa se comprometió a reembolsar íntegramente a todos los operadores afectados.

La plataforma pasó al modo de solo cancelación y se pausaron las acciones de los relayers a partir de las 2:05 p. m., hora del Este; el incidente se declaró resuelto a las 3:05 p. m. A las 19:00 UTC, Polymarket declaró en X: «Las operaciones ya se han reanudado por completo. Haremos lo necesario para reparar el daño y reembolsaremos íntegramente a todos los operadores afectados». La empresa afirmó que había remitido el incidente a las autoridades policiales competentes.

Interrupción grave de una hora en Polymarket.com

La página de estado de Polymarket registró el inicio del incidente a las 2:05 p. m., hora del Este, con un aviso que indicaba que se estaba investigando y que la plataforma estaba en modo de solo cancelación, con las acciones de los relayers pausadas. A las 2:37 p. m., la empresa marcó el problema como identificado. En esa actualización, Polymarket afirmó que había identificado y solucionado el problema que afectaba a su plataforma internacional, Polymarket.com; que uno de sus proveedores externos había sufrido una vulneración; y que había remitido el asunto a las autoridades policiales competentes. La actualización indicaba que se resarciría íntegramente a todas las personas afectadas y que las operaciones se habían suspendido temporalmente como medida de precaución mientras la empresa trabajaba para restablecer la plataforma.

A las 2:55 p. m., el estado pasó a «en seguimiento» y Polymarket indicó que las operaciones se reanudarían aproximadamente a las 3 p. m., hora del Este. El incidente se declaró resuelto a las 3:05 p. m. El registro lo clasifica como una interrupción grave resuelta, de una hora de duración, y enumera los componentes afectados: Predictions y Predictions Trading API. Ambos sufrieron una interrupción grave entre las 2:05 p. m. y las 3:05 p. m. La página de estado muestra las horas del incidente junto con la indicación GMT-4, mientras que las publicaciones de Polymarket se refieren a la hora del Este.

La primera declaración de Polymarket en X se publicó a las 18:33 UTC, a través de su cuenta Polymarket Traders, y transmitía el mismo mensaje que la actualización de estado: el problema se había identificado y solucionado; uno de sus proveedores externos había sufrido una vulneración; el asunto se había remitido a las autoridades policiales; se resarciría íntegramente a todas las personas afectadas; y las operaciones se habían suspendido temporalmente. A las 18:54 UTC, la cuenta publicó que la plataforma estaba volviendo a estar en línea y que las operaciones se reanudarían aproximadamente a las 3 p. m., hora del Este. La última publicación, a las 19:00 UTC, afirmó que las operaciones se habían restablecido por completo y que la empresa estaba reembolsando íntegramente a todos los operadores afectados, reiterando así la promesa anterior de resarcirlos con un compromiso explícito de reembolso. Ninguna de las actualizaciones de estado ni de las publicaciones de Polymarket en X indica cuánto se sustrajo ni cuántas cuentas resultaron afectadas.

Proveedor sin identificar y vulneración anterior de un proveedor

Polymarket no identificó al proveedor externo vulnerado en sus actualizaciones de estado ni en sus publicaciones en X. A las 18:00 UTC del 29 de octubre, poco antes de que comenzara la suspensión, DebugBear publicó en X: «Nos afecta un incidente de seguridad en curso. Si utiliza nuestro producto RUM, elimine el código de inserción de su sitio web». La publicación indica a quienes utilizan el producto RUM de DebugBear que eliminen el código de inserción de sus sitios web. No identifica a ningún cliente, y los registros de Polymarket tampoco identifican al proveedor. La publicación de DebugBear apareció antes de la primera declaración de Polymarket en X sobre el incidente.

La suspensión se produce después de otra vulneración de un proveedor externo que Polymarket dio a conocer a principios de 2026. En una publicación del 25 de junio de 2026, la empresa afirmó que esa mañana había descubierto que un proveedor externo había sufrido una vulneración y había insertado un script malicioso en su interfaz para algunos usuarios. Polymarket señaló que había contenido el problema y eliminado la dependencia afectada, y que se estaba poniendo en contacto con los usuarios afectados para reembolsarles íntegramente.

Para el incidente del 29 de octubre, los próximos pasos anunciados por Polymarket son reembolsar íntegramente a los operadores afectados y remitir el asunto a las autoridades policiales competentes. La página de estado de la empresa indica que el incidente quedó resuelto a las 3:05 p. m., hora del Este, y que las operaciones en Polymarket.com se restablecieron por completo. En sus declaraciones, Polymarket describe esta plataforma como su plataforma internacional.