Polymarket devuelve US$3.9 millones a sus usuarios y DebugBear dice que le secuestraron los registros DNS

El proveedor de monitoreo cuyo script sirvió el código malicioso cree que los atacantes apuntaban a un solo cliente. Hubo 726 billeteras afectadas.

Polymarket devolverá US$3.9 millones a sus usuarios tras el ataque a la cadena de suministro de la semana pasada, informó SecurityWeek el 2 de noviembre de 2026. DebugBear, la empresa de monitoreo de rendimiento web cuyo script se usó en el ataque, reveló que sus registros DNS fueron comprometidos.

El 29 de octubre el mercado de predicciones detuvo las operaciones en su plataforma internacional tras reportes de retiros no autorizados. Investigadores de Hudson Rock ligaron el robo a un JavaScript malicioso servido desde una dirección de DebugBear que el sitio de Polymarket cargaba. El script revisaba el portafolio de los usuarios con sesión abierta y vendía sus posiciones o pasaba los activos a una billetera del atacante, con los permisos de esa sesión.

Polymarket dijo el 30 de octubre que hubo 726 billeteras afectadas. A los unos US$2.7 millones robados directamente se suman US$1.19 millones para unas 5,500 billeteras perjudicadas por la pausa o por ventas y transferencias del script.

«Nuestros registros del servidor DNS fueron comprometidos a través de nuestro registrador de dominios. Por ahora no podemos recibir correos enviados a nuestro dominio», dijo DebugBear. La empresa cree, de forma preliminar, que los atacantes buscaban el sitio de un cliente en particular, al que no nombró, y dice que no halló indicios de intrusión en sus sistemas internos. No ha explicado cómo los atacantes lograron acceso en el registrador.

Polymarket sufrió un incidente parecido en junio, cuando un proveedor externo comprometido permitió inyectar un script en su sitio y se robaron unos US$3 millones.

Fuente: SecurityWeek: «Polymarket Returns $3.9 Million to Traders as DebugBear Cites DNS Hijack», 2 de noviembre de 2026.