El Resumen (Sin rodeos)
Polymarket confirmó que un script malicioso de un proveedor externo comprometido afectó fondos y posiciones de usuarios el 29 de octubre. El 30 de octubre la empresa anunció que devolvería US$3,9 millones en total: US$2,7 millones vinculados al ataque y US$1,19 millones por las pérdidas durante la pausa. O sea: además del robo, pagó el tiempo que estuvo caído.
Lo primero que se me viene a la mente
La cadena del ataque pasó por un proveedor externo: el clásico «no me hackearon a mí, me hackearon a mi proveedor» que en cripto es exactamente lo mismo. Lo llamoso es la contabilidad de la devolución — US$2,7 millones del golpe más US$1,19 millones de la paradoja: si la plataforma se cae, la pérdida también es tuya y ellos lo reconocen. Cuando una exchange devuelve hasta el minuto de caída, el gesto vale más que cualquier comunicado de «estamos comprometidos con la seguridad».
¿Quién es quién en la noticia?
- Polymarket — La plataforma de predicciones; la afectada por el incidente.
- Proveedor externo — De ahí vino el script malicioso; la puerta de entrada fue un tercero.
- US$3,9 millones — El total a devolver: ataque más pérdidas de la pausa.
- US$2,7 millones — Lo vinculado directamente al robo.
- US$1,19 millones — Lo correspondiente a las pérdidas durante la interrupción.