Polymarket pone en duda a un proveedor tras hackeo de cuenta: ¿Falla de seguridad o negligencia?
Polymarket enfrenta una crisis de confianza tras un incidente de seguridad que comprometió cuentas de usuarios. La plataforma de predicciones apunta directamente a un proveedor externo, generando preguntas incómodas sobre la cadena de custodia en el ecosistema DeFi.
El juego de la culpa
Cuando las cuentas se ven comprometidas, el manual de relaciones públicas es claro: señalar hacia afuera. Polymarket sigue el guion al cuestionar a un tercero, pero en un espacio donde la auto-custodia es el evangelio, cualquier brecha huele a herejía. Los usuarios esperan fortalezas digitales, no excusas corporativas.
La ilusión de la descentralización
El incidente revela la paradoja central de muchas plataformas 'Web3': prometen un futuro sin intermediarios, pero su infraestructura depende de una telaraña de proveedores tradicionales. Un solo eslabón débil y todo el discurso sobre la soberanía financiera se desmorona—algo que los reguladores tradicionales, con sus aburridos requisitos de capital, ya sabían.
Un recordatorio costoso
Más allá de la investigación, este hackeo sirve como una llamada de atención brutal. En la carrera por innovar, la seguridad no puede ser una ocurrencia tardía. Cada compromiso no solo drena carteras, sino que erosiona la credibilidad de todo el sector. Porque en las finanzas, ya sean digitales o no, la confianza es el único activo que realmente no puede ser tokenizado.
Léanos en Google News
En resumen
- Polymarket confirmó que una falla de seguridad relacionada con un proveedor externo de autenticación permitió el hackeo de algunas cuentas
- En X y Reddit, víctimas describen intentos de acceso seguidos por saldos vaciados, y algunos sospechan un vínculo con Magic Labs sin confirmación oficial
- Polymarket afirma haber corregido la vulnerabilidad, dice que no hay riesgo persistente y promete contactar a las cuentas afectadas.
Lo que Polymarket admite y lo que mantiene en silencio
Polymarket confirmó en Discord haber identificado y resuelto un incidente de seguridad. Este afectó a un pequeño número de usuarios y estaría vinculado a una falla en un proveedor externo de autenticación. Esta situación ocurre mientras la plataforma parecía recuperar vigor a pesar de algunas preocupaciones en el mercado.
La plataforma Polymarket no revela ni la cantidad de cuentas afectadas, ni el monto total de las pérdidas, ni el nombre del proveedor en cuestión. Esta ausencia no es un detalle menor. Pero en seguridad, lo que no se dice se vuelve rápidamente terreno de especulaciones.
Y luego está la frase «ningún riesgo persistente». Por supuesto, tranquiliza. Pero no responde a la pregunta más sencilla. De hecho, ¿cómo puede una falla de autenticación llevar a fondos vaciados tan rápido? Mientras no se explique el mecanismo preciso, la duda se instala y la «falla de seguridad Polymarket» se convierte en una palabra clave lamentablemente vigente.
Magic Labs: el sospechoso ideal
En las redes, muchos señalan a Magic Labs porque los testimonios parecen concentrarse en cuentas creadas a través de ese tipo de conexión «correo electrónico a wallet automática».
Esta sospecha no surgió de la nada. Polymarket documenta desde hace tiempo un registro vía Magic Labs (conexión por correo electrónico sin contraseña) para simplificar la incorporación. Magic, por su parte, explica claramente que sus wallets integrados crean wallets no custodiales al conectarse, mediante diferentes métodos de autenticación.
¡Pero atención! Por ahora, Polymarket no ha confirmado públicamente qué proveedor está implicado. Además, no ha publicado ningún análisis técnico completo. En resumen, Magic Labs es un nombre que «encaja» con el escenario pero la investigación pública no ha dado su última palabra.
Lo más irónico es que Polymarket ya ha sido afectado por este tema. En septiembre de 2024, usuarios se quejaban de drenajes de fondos tras conectarse vía Google. Esto fue seguido de transferencias USDC a direcciones de phishing, mientras que los usuarios de wallet extension parecían menos expuestos. Y como si fuera poco, en noviembre de 2025 se reportó una campaña de phishing vía comentarios, con más de 500,000 $ en pérdidas reportadas.
¡Maximiza tu experiencia en Cointribune con nuestro programa "Read to Earn"! Por cada artículo que leas, gana puntos y accede a recompensas exclusivas. Regístrate ahora y comienza a acumular beneficios.
