Polymarket confirma hackeo: roban más de USD 600.000

Desde Polymarket aclaran que el vector fue una clave privada comprometida.
El atacante habría accedido a una wallet de administrador para drenar los fondos.

Polymarket confirmó este 22 de mayo que su plataforma sufrió un hackeo. Shantikiran Chanal, desarrollador de la compañía, dijo que «estamos al tanto de los reportes de seguridad vinculados al pago de recompensas (fondos que la plataforma distribuye a usuarios que resuelven mercados correctamente). Los fondos de los usuarios y la resolución de mercados están seguros».

La advertencia había llegado antes desde afuera. ZachXBT, un investigador on chain conocido por rastrear robos y fraudes en el ecosistema de criptomonedas, publicó horas previas a los dichos de Chanal una alerta señalando que una dirección de administrador de Polymarket había sido comprometida en Polygon. Su estimación inicial situó el monto drenado en más de USD 520.000; la plataforma de análisis Arkham actualizó esa cifra a más de USD 600.000.

En la siguiente imagen se pueden observar las tenencias asociadas al hacker de Polymarket, identificadas por el equipo de Arkham:

Lista de direcciones de billeteras de criptomonedas. — Direcciones del atacante de Polymarket. Fuente: Arkham / X.

Polymarket, que opera sobre la red Polygon, es una plataforma de mercados de predicción descentralizada, en la que los usuarios apuestan dinero real sobre el resultado de eventos futuros, desde elecciones hasta precios de activos.

¿Cómo ocurrió el hackeo a Polymarket?

Según Chanal, el vector fue la filtración de la clave privada de una wallet usada para operaciones internas. «Los hallazgos apuntan a la filtración de una clave privada de una wallet usada para operaciones internas, no de contratos ni infraestructura central», dijo el desarrollador.

We’re aware of the security reports linked to rewards payout. User funds and market resolution are safe.

Findings point to a private key compromise of a wallet used for internal operations, not contracts or core infrastructure.

More updates to follow.
— Shantikiran Chanal (@ShantikiranC) May 22, 2026

Los contratos inteligentes que ejecutan los mercados, y donde están depositados los fondos de los usuarios, no habrían sido tocados, según el colaborador de Polymarket.

Lo que Polymarket aún no explicó es cómo se filtró la clave ni a qué operaciones específicas estaba asociada la wallet comprometida, más allá de la referencia al pago de recompensas. Chanal anunció más actualizaciones, lo que indica que la investigación sigue abierta.