Roban $2,7M en Polymarket: el ataque que expone los riesgos de las finanzas cripto
Si pensás que las plataformas de criptomonedas son seguras porque están descentralizadas, tenemos malas noticias. El 29 de octubre, hackers lograron robar aproximadamente $2,7 millones de traders de Polymarket, una de las plataformas de predicción más grandes del mundo, simplemente inyectando código malicioso en su sitio web. El ataque demuestra que incluso los actores más grandes del ecosistema cripto están vulnerables a técnicas de hacking sofisticadas.
¿Qué pasó?
Los atacantes lograron comprometer la página de Polymarket reemplazando un script legítimo de medición de velocidad (de DebugBear) con código malicioso. Esto no es un detalle menor: cuando vos visitabas el sitio y estabas logueado, este script comprometido ejecutaba instrucciones en tu navegador sin que lo supieras. El resultado fue devastador para 726 traders: el malware vendía automáticamente sus posiciones abiertas y transfería los fondos a billeteras controladas por los hackers.
Lo preocupante es la sofisticación del ataque. En lugar de intentar acceder directamente a los servidores de Polymarket, los ciberdelincuentes eligieron un camino más sigiloso: comprometer una dependencia externa que el sitio utilizaba. Este tipo de ataques a la cadena de suministro de software son cada vez más comunes y difíciles de detectar.
Polymarket respondió rápidamente, confirmando que reembolsaría los fondos robados. Los registros de blockchain muestran que aproximadamente $2,64 millones llegaron a las billeteras de los atacantes antes de que se detectara el incidente.
¿Por qué importa en Argentina y América Latina?
En América Latina, el número de personas invirtiendo en criptomonedas y usando plataformas de trading ha crecido exponencialmente en los últimos años. Argentina, en particular, vio un aumento significativo en adopción de cripto como protección contra la inflación. Este ataque es un recordatorio brutal de que la promesa de la descentralización no elimina los riesgos de seguridad tradicionales.
Para traders latinoamericanos que operan en plataformas internacionales, esto significa que tu dinero no está protegido solo por estar en blockchain. La interface web, los sistemas de autenticación y las dependencias de terceros siguen siendo puntos débiles críticos. Además, si sos de Argentina o Uruguay y perdiste fondos en este tipo de ataque, recuperarlos es exponencialmente más complicado que en países con regulaciones cripto más desarrolladas.
¿Qué se recomienda?
- Usá hardware wallets: Si tenés criptoactivos significativos, almacenalos en dispositivos físicos como Ledger o Trezor. No los dejes en exchanges o plataformas de trading a menos que estés operando activamente.
- Verificá URLs con cuidado: Los ataques a supply chain funcionan mejor cuando la página se ve completamente legítima. Siempre verificá que estés en el dominio correcto antes de hacer login.
- Habilitá autenticación multifactor (2FA): Aunque no habría evitado este ataque específico, es una capa de protección esencial.
- Monitoreá tu actividad: Configura alertas para cualquier movimiento en tus cuentas, especialmente transacciones grandes o cambios de contraseña.
- Cuestioná las dependencias externas: Si usás una plataforma, investigá qué scripts terceros carga. Muchas plataformas permiten ver esto en las herramientas de desarrollador del navegador.
- Reportá actividad sospechosa: Si sos trader activo, aprende a identificar comportamientos anormales en los sitios que usás.
Fuente: The Hacker News
