Las cuentas de los usuarios de Polymarket han sido hackeadas, lo que ha generado controversia. La respuesta oficial: está relacionado con herramientas de inicio de sesión de terceros

Los mercados de predicción descentralizados Polymarket han sido objeto de controversia recientemente por problemas de seguridad en las cuentas. Varios usuarios han reportado que sus cuentas de Polymarket fueron hackeadas sin realizar operaciones anómalas, y los fondos en las cuentas fueron transferidos rápidamente. Ante esta serie de incidentes de robo de cuentas, la oficina de Polymarket ha señalado a un proveedor de servicios de inicio de sesión de terceros cuya identidad aún no ha sido revelada.

Según la respuesta del plataforma en su canal oficial de Discord, tras las quejas de los usuarios sobre pérdida de fondos y comportamientos de inicio de sesión anómalos, Polymarket ha confirmado que ocurrió un incidente de seguridad. Varios posts en Reddit y X muestran que algunos usuarios, tras recibir alertas de inicio de sesión no autorizadas, descubrieron que sus saldos habían sido vaciados. Un usuario indicó que sus dispositivos y otras cuentas no fueron comprometidos, pero en su cuenta de Polymarket solo quedaba 0.01 dólares.

Otro usuario reveló que, incluso habiendo activado la verificación en dos pasos (2FA), perdió aproximadamente 2000 dólares en activos. Además, un usuario afirmó que su cuenta principal en Polymarket, que se encontraba en el top 1000, fue vaciada, e incluso las cuentas de prueba no escaparon. Estos casos han aumentado las preocupaciones del mercado sobre la seguridad de las cuentas en Polymarket y los riesgos asociados a la verificación de identidad de terceros.

Aunque Polymarket no ha mencionado específicamente al proveedor de servicios de terceros, varios usuarios en plataformas sociales sugieren que el problema podría estar relacionado con Magic Labs. Magic Labs ofrece inicio de sesión por correo electrónico y creación automática de carteras criptográficas, lo que reduce la barrera de entrada para nuevos usuarios en plataformas Web3, y por ello es ampliamente utilizado para acceder a Polymarket y otras aplicaciones descentralizadas.

En su declaración, Polymarket reconoció la existencia de vulnerabilidades de seguridad, pero no reveló el número exacto de usuarios afectados ni la magnitud de los fondos robados. Un portavoz de la compañía afirmó que el problema se originó en una vulnerabilidad introducida por el proveedor de autenticación de terceros, la cual ya ha sido corregida. La plataforma asegura que no existe un riesgo de seguridad continuo y que contactará proactivamente a los usuarios afectados.

Hasta la fecha, tanto Polymarket como Magic Labs no han emitido comentarios adicionales. Este incidente ha vuelto a poner sobre la mesa en la industria la discusión sobre las herramientas de inicio de sesión de terceros, los esquemas de custodia segura y los mecanismos de protección de activos de los usuarios en plataformas descentralizadas. A medida que crece la base de usuarios de los mercados de predicción y las aplicaciones Web3, la seguridad de las cuentas y los riesgos de verificación de identidad podrían convertirse en factores clave en la competencia entre plataformas.