El estado de las cosas
Polymarket confirmó el ataque en una publicación en X. La empresa dijo que el incidente está contenido y que reembolsará a los afectados en su totalidad. Los datos clave hasta ahora:
- El código malicioso se inyectó a través de una dependencia de un proveedor externo comprometido.
- La firma de monitoreo PeckShield reportó un robo de ~3 millones de dólares en cripto.
- Un analista de blockchain identificó al menos 11 víctimas cuyos fondos en PUSD (la stablecoin de Polymarket) fueron drenados y convertidos a Ethereum para lavarlos.
- Polymarket eliminó la dependencia afectada, pero no reveló qué proveedor ni qué paquete de software se usó.
Lo que no se dice
La compañía no ha informado cuántos usuarios resultaron afectados ni el monto exacto robado. Tampoco ha identificado al proveedor vulnerado. Cuando TechCrunch contactó a Polymarket, su vocero confirmó el robo pero declinó dar más detalles.
En X, el jefe de experiencia de Polymarket, William LeGate, aseguró que "no hay pérdidas para los usuarios" porque la empresa está reembolsando. Sin embargo, los monitoreos independientes muestran que los atacantes sí retiraron los fondos.
La reacción inmediata
Miembros de la comunidad criticaron a Polymarket en redes sociales. Algunos señalaron que la empresa había "provocado a hackers" en el pasado. Una víctima especuló que el ataque podría haber usado servidores VPS de Xorek Cloud. LeGate respondió a varias cuentas insistiendo en que el problema está resuelto y los reembolsos en marcha.
El hackeo ocurre días después de que una investigación revelara que Polymarket pagó a creadores de contenido por videos falsos que mostraban apuestas ganadoras inexistentes. La empresa prometió auditar su contenido promocional.
techcrunch.com
OpenAI, Anthropic y más de 100 firmas llaman a reforzar la ciberdefensa ante ataques con IALa carta abierta, publicada este jueves, advierte que los ciberataques impulsados por inteligencia artificial "se generalizarán" en los próximos meses y pone en riesgo a hospitales y plantas de agua.
gamespot.com
xataka.com
androidauthority.com
androidauthority.comGoogle lanza edición especial Pokémon Sleep del Fitbit AirLa banda sin pantalla de 12 gramos incorpora una correa Sleepy Blue con Pikachu durmiente y sincroniza datos de sueño con la aplicación.
bleepingcomputer.comAustralia arresta a dos presuntos hackers del grupo TeamPCP en PerthLos sospechosos, de 21 y 23 años, comparecieron ante un tribunal de Perth tras ser acusados de participar en un sindicato de ciberdelincuencia que afectó a más de mil organizaciones.
nbcnews.com
Meta acuerda pagar US$16.680 millones y reformar redes en caso por adicción juvenilEl anuncio llegó un día después de que Adam Mosseri testificara en el juicio federal de Oakland, California.
df.cl
chilevision.cl
bleepingcomputer.com
elfinanciero.com.mxOpenAI revela informe técnico sobre el ataque autónomo de sus agentes de IA a Hugging FaceLa compañía, junto a las organizaciones METR y Redwood Research, publicó esta semana un análisis de 37 páginas que reconstruye el incidente ocurrido a mediados de julio.
macrumors.comApple confirma su evento del 9 de septiembre con el iPhone 18 Pro y su primer plegableLa presentación será la primera de John Ternus como director ejecutivo, quien asumirá el cargo sustituyendo a Tim Cook el 1 de septiembre.
macrumors.com
Apple lanza Mac mini M6 y Mac Studio con chips M5 UltraLos nuevos equipos buscan potenciar la inteligencia artificial local y estarán disponibles desde el 22 de septiembre.
euronews.com
bleepingcomputer.com
bbc.com
9to5mac.comAnthropic unifica la memoria de Claude entre chat y CoworkLa actualización permite a los usuarios revisar, editar o eliminar recuerdos organizados por temas desde los ajustes.
macrumors.comApple presenta el Mac Studio con los chips M5 Max y M5 UltraLa nueva estación de trabajo admite hasta 512GB de memoria unificada e incorpora conectividad Wi-Fi 7 y Bluetooth 6 por primera vez.
