Dacity Coin
NEAR Protocol
Quantus
Bitcoin
Celestia
Pearl
Pudgy Penguins
Ideas clave:
- Los investigadores vincularon el último pirateo de criptomonedas de Polymarket a una clave de cartera interna comprometida.
- Los desarrolladores de Polymarket dijeron que los fondos de los usuarios y los sistemas de resolución del mercado no se ven afectados.
- El incidente se suma a la creciente lista de violaciones de seguridad de DeFi comunicadas este mes.
El investigador de Blockchain ZachXBT ha informado de un presunto ataque a un contrato de Polymarket que se ejecuta en la red Polygon. Las estimaciones iniciales sugieren que el atacante drenó activos por valor de más de 520.000 dólares.
El incidente se suma a una creciente oleada de violaciones de la seguridad de las criptomonedas denunciadas en mayo, tras los recientes ataques dirigidos contra Echo Protocol y KelpDAO.
El contrato de Polymarket, objetivo del último robo de criptomonedas
ZachXBT informó de un presunto exploit relacionado con el contrato UMA CTF Adapter de Polymarket en la red Polygon. Según una alerta de la comunidad compartida por ZachXBT, el incidente puede haber provocado pérdidas superiores a 520.000 dólares. Los datos de Arkham Intelligence también muestran un atisbo del exploit.
Según el informe, el monedero atacante estaba drenando repetidamente pequeñas cantidades de tokens POL de contratos vinculados al sistema UMA CTF Adapter de Polymarket, con transacciones que se producían aproximadamente cada 30 segundos.
Al parecer, cada transferencia implicaba aproximadamente 5.000 fichas POL, y las pérdidas acumuladas acabaron superando los 600.000 dólares.
Los desarrolladores de Polymarket reconocieron posteriormente el incidente de seguridad en una declaración pública en X.
“Somos conscientes de los informes de seguridad relacionados con el pago de recompensas. Los fondos de los usuarios y la resolución del mercado están a salvo”.
El equipo declaró que los primeros hallazgos apuntaban a una clave privada comprometida vinculada a un monedero interno utilizado para recargas operativas. Los desarrolladores añadieron que la brecha no afectaba a los contratos principales ni a la infraestructura de Polymarket.
Siguen aumentando los ataques a criptomonedas en toda DeFi
Los hackeos de criptomonedas han ido en aumento este mes de mayo. A principios de esta semana, Echo Protocol se vio obligado a detener las transferencias entre cadenas, después de que un atacante explotara tokens eBTC no autorizados por valor de 76,7 millones de dólares en el ecosistema Monad.
Según los informes, el atacante utilizó posteriormente 45 eBTC como garantía en Curvance para pedir prestados casi 868.000 $ en Bitcoin envueltos. Del mismo modo, a principios de mayo, el exploit KelpDAO también drenó un total de 292 millones de dólares.
El exploit condujo al compromiso de nodos RPC, a la interrupción de la infraestructura RPC externa y a la falsificación de mensajes entre cadenas utilizados durante el ataque.
Polymarket busca entrar en Japón
Por otra parte, Polymarket está preparando su entrada en el mercado japonés. Un informe de Bloomberg sugiere que la plataforma de predicción tiene como objetivo la aprobación reglamentaria de los mercados de predicción en el país para 2030.
El informe afirma que Polymarket ha nombrado a un representante en Japón y tiene previsto presionar a los reguladores y a los responsables políticos. Tienen mucho interés en conseguir la legalización y autorización de las plataformas de mercado de predicción.
Según las fuentes, la empresa considera Japón como una importante oportunidad de crecimiento sin explotar. Al parecer, Mike Eidlin dirige los esfuerzos de expansión en el país.
Actualmente, Polymarket impide a los usuarios con sede en Japón realizar apuestas en la plataforma debido a los requisitos normativos vigentes.
Por otra parte, se informa de que India está considerando prohibir plataformas de predicción como Kalsi y Polymarket. Según los informes, se espera que las órdenes se apliquen en virtud de la Sección 69A de la Ley de Tecnología de la Información de India. Esta ley faculta a las autoridades para ordenar a los proveedores de servicios de Internet que bloqueen el acceso a las plataformas en línea.
