La reconocida plataforma de predicciones digitales «Polymarket» se vio obligada a suspender temporalmente sus operaciones el jueves, tras un incidente de seguridad en un proveedor de servicios externo que permitió a los atacantes distribuir código de «JavaScript» malicioso dirigido a las cuentas de los usuarios para drenar sus saldos de criptomonedas y posiciones de predicción.
La empresa confirmó el incidente de seguridad, explicando que logró identificar y solucionar el problema en su plataforma internacional, y remitió la brecha a las autoridades de seguridad competentes. Asimismo, la compañía señaló su compromiso de compensar en su totalidad a todos los afectados, confirmando la reanudación de las operaciones de comercio posteriormente, tras asegurar el sistema.
Secuencia de procedimientos operativos
Polymarket inició los procedimientos de contención a las 2:05 p.m. hora local, cambiando su plataforma al modo de solo cancelación y suspendiendo los procedimientos de migración. Menos de media hora después, la empresa anunció la reparación de la vulnerabilidad y reanudó el comercio completo aproximadamente una hora después de la suspensión temporal, tras verificar la seguridad del entorno operativo.
Los datos técnicos y los análisis de la empresa de ciberseguridad «Hudson Rock» mostraron que el script malicioso explotó la infraestructura de la empresa de monitoreo de rendimiento de sitios web «DebugBear», ya que el código se distribuyó a través de sus servicios de supervisión y se insertó una billetera vinculada a los atacantes.
Mecanismo de funcionamiento del malware
Tras una inspección de seguridad realizada a la versión filtrada del código malicioso, se determinó que fue diseñado para secuestrar las sesiones de negociación activas y autenticadas de los usuarios en la plataforma de Polymarket, liquidar sus posiciones de predicción y transferir los activos directamente a la billetera de los atacantes. El software malicioso verificó el estado de inicio de sesión y los saldos disponibles para ejecutar transacciones no deseadas automáticamente, aprovechando las funciones de negociación integradas en la propia plataforma.
¿Qué importa a los usuarios y al sector tecnológico?
Este incidente pone de relieve los riesgos de las amenazas transversales y de las cadenas de suministro de software, ya que la vulnerabilidad no proviene necesariamente de los sistemas principales de la plataforma objetivo, sino de los componentes y herramientas externos vinculados al sitio web. Con la confirmación de Polymarket de su intención de compensar a los afectados y eliminar las herramientas de monitoreo vulneradas, siguen existiendo interrogantes sobre el alcance del acceso de los piratas informáticos a los sistemas del proveedor de servicios externo y la magnitud exacta de los daños reales.