# Polymarket detiene el comercio activo después del compromiso del script de un proveedor de análisis de terceros

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/es/article/polymarket-halts-trading-in-emergency-cancel-only-mode-2026-10-30-night-es
Section: DeFi & Crypto (https://technewslist.com/es/defi-crypto)
Author: TechNewsList
Language: es
Published: 2026-10-30T18:18:00.983+00:00
Updated: 2026-10-30T18:18:00.985307+00:00

> Polymarket ingresó al modo de solo cancelación y deshabilitó los retransmisores de pedidos después de que se entregó código malicioso a través del proveedor de monitoreo de rendimiento DebugBear.

## TL;DR
- Polymarket colocó su plataforma de mercado de predicción en modo de solo cancelación de emergencia luego de una violación de seguridad del lado del cliente.
- El vector de ataque se originó en el proveedor externo de monitoreo del rendimiento web DebugBear, cuyo script alojado se vio comprometido.
- Los intrusos intentaron manipular las sesiones del navegador y desencadenar transacciones no autorizadas a través de billeteras de usuarios Web3 conectadas.
- Polymarket eliminó la etiqueta de script afectada, detuvo su motor de comparación de pedidos e informó que los contratos inteligentes principales no se vieron afectados.

## Key points
- Una intrusión en la cadena de suministro del lado del cliente comprometió los paquetes de JavaScript distribuidos a través del proveedor de rendimiento web DebugBear.
- Los operadores de Polymarket actuaron rápidamente en cuestión de minutos para detener la colocación de nuevas órdenes limitadas y cambiar el libro de órdenes central al modo de solo cancelación.
- El script inyectado buscaba secuestrar sesiones web autenticadas y provocar transacciones fraudulentas a direcciones de drenaje externas.
- No se violaron contratos inteligentes en cadena ni bóvedas de garantía, ya que el incidente se aisló por completo a las capas de ejecución front-end.
- Las plataformas financieras descentralizadas se enfrentan cada vez más a vulnerabilidades de dependencia del lado del cliente que pasan por alto la lógica reforzada de blockchain.
- Los equipos de seguridad de Web3 están revisando las configuraciones de la política de seguridad de contenido y las integraciones de scripts de terceros.

## Qué pasó

La plataforma de mercado de predicción descentralizada Polymarket instituyó una parada operativa de emergencia, cambiando su intercambio de alto volumen al modo de solo cancelación después de descubrir que se había inyectado código no autorizado en su cliente web front-end. El incidente no se originó a partir de un exploit dentro del código propietario de Polymarket o de los contratos de liquidación de blockchain subyacentes, sino a través de un compromiso de la cadena de suministro de software que afectó a DebugBear, un proveedor externo de análisis de rendimiento cuyo script de monitoreo se cargó dentro de la interfaz web de Polymarket.

Al identificar actividad de carga útil maliciosa que intentaba manipular las sesiones activas del navegador, el equipo de ingeniería de Polymarket ejecutó disyuntores automáticos. La plataforma desactivó inmediatamente su retransmisor de pedidos fuera de la cadena, revocó todos los puntos finales de envío de pedidos entrantes y eliminó el script DebugBear comprometido de sus configuraciones de red de entrega de contenido. En el modo de solo cancelación, los operadores no podían abrir nuevas posiciones especulativas, al tiempo que conservaban la capacidad absoluta de cancelar órdenes de límite abiertas y salvaguardar su saldo de garantía existente.

## Por qué importa

Este incidente resalta un paradigma de vulnerabilidad crítica en las finanzas descentralizadas modernas: si bien las arquitecturas de protocolos descentralizados a menudo presentan contratos inteligentes verificados matemáticamente y una lógica de liquidación inmutable, las interacciones de los usuarios siguen dependiendo fundamentalmente de la infraestructura web convencional. Una inyección de JavaScript del lado del cliente puede eludir sofisticadas carteras de firmas múltiples y pruebas de conocimiento cero al alterar lo que un usuario ve y firma dentro de su sesión de navegador local.

![Terminal de intercambio de criptomonedas que muestra volúmenes de operaciones y notificaciones de seguridad de activos digitales.](https://cdn.arstechnica.net/wp-content/uploads/2026/10/binance-1024x648.jpg)

La rápida contención de Polymarket evitó pérdidas financieras generalizadas, lo que demuestra que los procedimientos de respuesta a incidentes bien ensayados y las arquitecturas de retransmisión aisladas pueden neutralizar eficazmente las intrusiones en la cadena de suministro del lado del cliente. Sin embargo, el evento subraya el riesgo sistémico agravante creado por las integraciones de software como servicio de terceros. A las bibliotecas de análisis, las etiquetas de seguimiento de usuarios y los monitores de rendimiento con frecuencia se les otorgan contextos de ejecución privilegiados dentro de las aplicaciones web, lo que transforma las herramientas de telemetría de rutina en objetivos de alto valor para actores de amenazas sofisticados que buscan comprometer plataformas financieras de alto valor.

## Detalles técnicos

El exploit se desarrolló cuando los atacantes comprometieron la infraestructura de distribución de DebugBear, un popular servicio de monitoreo del rendimiento web utilizado por equipos de ingeniería empresarial para comparar Core Web Vitals y la latencia de procesamiento de páginas. Al manipular los activos de JavaScript alojados servidos desde las redes de entrega de contenido de DebugBear, los atacantes inyectaron una rutina de recolección de credenciales ofuscada diseñada para ejecutarse dinámicamente dentro del modelo de objetos de documento de los sitios web de alojamiento.

Cuando se cargó en el navegador activo de un comerciante Polymarket, el script comprometido monitoreó los eventos de los objetos de la ventana e intentó interceptar las llamadas del proveedor de Ethereum. Específicamente, el script buscaba inyectar solicitudes de aprobación de transacciones fraudulentas y diálogos de autorización falsos para transferir asignaciones de tokens hacia una dirección de billetera controlada por el atacante. Afortunadamente, el monitoreo del tiempo de ejecución del front-end de Polymarket detectó un comportamiento anormal del script y un tráfico de red API irregular. Los ingenieros de operaciones activaron inmediatamente una implementación de emergencia que eliminó la etiqueta de dependencia del script externo, rotó todas las claves API internas y cortó los puntos finales de conexión al dominio del proveedor afectado.

![Obra de arte conceptual en 3D que muestra las esposas de las fuerzas del orden y conceptos de investigación de delitos cibernéticos.](https://cdn.decrypt.co/resize/1024/height/512/wp-content/uploads/2025/06/crime_jail-handcuffs-gID_7.png)

## Impacto en el mercado / la industria

La interrupción temporal del comercio de Polymarket repercutió en los mercados de derivados descentralizados, donde Polymarket se ha convertido en la plataforma global dominante para contratos de eventos especulativos en tiempo real. Los diferenciales de oferta y demanda se ampliaron sustancialmente en lugares descentralizados paralelos a medida que los creadores de mercado suspendieron los algoritmos de cotización automatizados para evaluar si el incidente de seguridad indicaba un compromiso más amplio de la biblioteca en toda la industria. Una vez que Polymarket confirmó que la infracción se limitaba estrictamente al script del cliente de terceros, la confianza del mercado se estabilizó rápidamente.

En toda la comunidad de desarrollo Web3, el ataque ha provocado un impulso inmediato hacia líneas de base de seguridad front-end más estrictas. Los auditores de seguridad y los directores de seguridad de la información están instando a los equipos de desarrollo a implementar estrictos hashes de integridad de subrecursos para todas las bibliotecas cargadas externamente, o eliminar por completo los scripts alojados por terceros en favor de dependencias autohospedadas y fijadas mediante hash. Además, las organizaciones están auditando los encabezados de su Política de seguridad de contenido para restringir estrictamente las directivas salientes connect-src y script-src a dominios aprobados previamente.

## Qué observar ahora

Los analistas de seguridad revisarán las revelaciones post mortem de Polymarket y DebugBear para comprender cómo se penetró inicialmente el canal de distribución del proveedor. Los hallazgos proporcionarán una guía crucial sobre si el compromiso involucró credenciales de desarrollador robadas, un canal de integración continua comprometido o configuraciones incorrectas de infraestructura a nivel de CDN. Polymarket se ha comprometido a publicar una revisión técnica exhaustiva una vez que concluyan las auditorías forenses completas.

Los comerciantes y desarrolladores de protocolos también estarán atentos a las reacciones regulatorias, particularmente a medida que los organismos de supervisión financiera en Estados Unidos y en el extranjero evalúen los estándares de protección al consumidor en las plataformas de mercado de predicción. A medida que los contratos de eventos políticos y macroeconómicos de alto riesgo atraen miles de millones de dólares en volumen acumulado, garantizar la resiliencia absoluta tanto de la lógica de los contratos inteligentes como de las capas de distribución web será esencial para mantener la confianza institucional y el cumplimiento normativo a largo plazo.

## Fuentes

- Cobertura de seguridad de Decrypt: https://decrypt.co/382185/polymarket-pauses-trading-prediction-market-security-incident
- Escritorio de ciberseguridad de Ars Technica: https://arstechnica.com/security/2026/10/hackers-steal-6-3-billion-from-binance-in-record-crypto-heist/
- Descifrar análisis de Blockchain: https://decrypt.co/382224/trm-and-chainalysis-tie-6-4b-binance-hack-to-north-koreas-tradertraitor

Mentions: Polymarket, DebugBear, Central Limit Order Book, Web Supply Chain Attack, Smart Contract Security

## Sources
- [Decrypt Security Coverage](https://decrypt.co/382185/polymarket-pauses-trading-prediction-market-security-incident)
- [Ars Technica Cybersecurity Desk](https://arstechnica.com/security/2026/10/hackers-steal-6-3-billion-from-binance-in-record-crypto-heist/)
- [Decrypt Blockchain Analytics](https://decrypt.co/382224/trm-and-chainalysis-tie-6-4b-binance-hack-to-north-koreas-tradertraitor)