Leer en el idioma original (inglés)
Polymarket Completa el 95% de Reembolsos para Billeteras Afectadas Tras Brecha de Seguridad
Redactado con inteligencia artificial. Traducción automática del inglés.
Polymarket ha anunciado que ha reembolsado completamente el 95% de las billeteras impactadas por una reciente brecha de seguridad que involucró scripts externos. El monto total de la compensación se proyecta en $3.9 millones, cubriendo tanto pérdidas directas como interrupciones en el comercio.
Resumen del Incidente
Polymarket ha informado que ha completado reembolsos totales para el 95% de las billeteras afectadas por una brecha que involucró scripts externos. La compensación total esperada, que abarca tanto pérdidas directas como interrupciones en el comercio, es de aproximadamente $3.9 millones.
Desglose de la Compensación
La compensación incluye $2.7 millones por el monto robado y un adicional de $1.2 millones por pérdidas relacionadas con la interrupción del comercio. Polymarket aclaró que estas dos cifras representan categorías separadas de compensación: pérdidas directas y pérdidas debido a la suspensión del comercio.
Proceso de Reembolso
Las billeteras afectadas fueron identificadas utilizando registros en la cadena y los datos de comercio de la empresa. Polymarket declaró que no se requiere una solicitud separada para los reembolsos. La cifra del 95% se refiere al porcentaje de billeteras que han recibido reembolsos completos, no al porcentaje de víctimas totales o pérdidas totales.
Medidas de Seguridad Tomadas
La brecha ocurrió al explotar sesiones de inicio de sesión activas de usuarios que habían mantenido abierta la página web de Polymarket. Esto fue facilitado por un script de monitoreo de rendimiento de terceros que había sido comprometido. En respuesta, Polymarket eliminó el script problemático y detuvo temporalmente los servicios de comercio y relé, restableciendo posteriormente las sesiones de inicio de sesión antes de reanudar las operaciones. Según Bitquery, alrededor de $2.73 millones fueron retirados de 737 cuentas durante el ataque, que ocurrió entre las 2:10 AM y las 3:10 AM del 30 de octubre.
Contexto de la Brecha
Mientras Polymarket lidiaba con este incidente, Binance reportó un robo de activos a gran escala el mismo día, con estimaciones de alrededor de $6.3 mil millones afectados. El FBI ha vinculado el incidente de Binance con actividades cibernéticas de Corea del Norte. Sin embargo, no hay evidencia que sugiera una conexión entre las dos brechas.