Polymarket perdió más de $2,5 millones (USD) en cuestión de minutos el 29 de octubre de 2026, cuando un exploit obligó a la plataforma a entrar en modo de solo cancelación. Cualquiera que use mercados de predicción en cripto debería prestar atención, porque un solo exploit puede congelar las operaciones de toda una plataforma en instantes.
Qué pasó realmente
Según The Block, Polymarket perdió más de $2,5 millones (USD) en minutos el 29 de octubre de 2026, cuando un exploit golpeó la plataforma. El titular del medio cita una cifra ligeramente mayor, $2,65 millones (USD), y señala que un proveedor externo fue comprometido. Polymarket colocó entonces su exchange en modo de solo cancelación. En este estado, la plataforma acepta cancelaciones de órdenes pero bloquea todas las operaciones nuevas, una medida de emergencia estándar usada tanto por exchanges centralizados como descentralizados. El reporte de The Block no especifica qué mercados o tokens se vieron afectados, ni incluye una cita directa de Polymarket. Hasta ahora no se ha reportado ningún comunicado sobre recuperación de fondos, reembolsos o un plazo para restablecer las operaciones completas.
Cómo llegamos hasta aquí
Los mercados de predicción como Polymarket han crecido rápidamente desde 2024, a medida que los usuarios utilizan tokens on-chain para apostar en elecciones, deportes y otros eventos del mundo real. Muchas de estas plataformas dependen de infraestructura de terceros para funciones como feeds de datos, custodia o emparejamiento de órdenes, incluso cuando la lógica central de las apuestas corre en una blockchain. Esta estructura implica que la seguridad de una plataforma no depende solo de sus propios contratos inteligentes, sino de cada proveedor con el que se conecta. El reporte de The Block enmarca este exploit como algo vinculado a uno de esos proveedores comprometidos, no como una falla en el código propio de Polymarket. No se incluyeron detalles sobre qué proveedor fue ni cómo falló.
Por qué esto te importa
Para los usuarios de Polymarket, el modo de solo cancelación significa que las posiciones existentes pueden cerrarse, pero no se pueden colocar nuevas apuestas hasta que la plataforma levante la restricción. Para los desarrolladores en Web3, el incidente es un recordatorio de auditar cada dependencia externa, no solo los contratos inteligentes centrales. La debilidad de un proveedor puede convertirse en la pérdida de una plataforma. Para el sector de mercados de predicción en general, exploits repetidos podrían frenar el crecimiento de usuarios e invitar a un escrutinio regulatorio más cercano sobre estas plataformas. Los tenedores de tokens relacionados enfrentan incertidumbre a corto plazo hasta que Polymarket confirme qué fue comprometido y si los fondos serán repuestos.
La gran pregunta
Este exploit plantea una pregunta mayor para la industria: ¿cuánta responsabilidad debe asumir una plataforma por las vulnerabilidades de los proveedores externos de los que depende? A medida que más aplicaciones externalizan funciones clave, como feeds de datos o custodia, a proveedores especializados para ganar velocidad y reducir costos, la línea entre la seguridad propia de una plataforma y la de sus socios se difumina. Cuando esa línea falla, ¿quién debe asumir la pérdida: la plataforma, el proveedor o los usuarios cuyos fondos desaparecieron?
Qué vigilar
Polymarket no ha anunciado cuándo se reanudarán las operaciones completas. Hay que estar atentos a un informe oficial post-mortem, la confirmación de qué proveedor externo fue comprometido y cualquier plan para reembolsar a los usuarios afectados. Es probable que surjan más detalles de The Block y otros medios que cubren la seguridad en DeFi. bonuz.xyz seguirá de cerca cómo este incidente afecta la confianza en los mercados de predicción on-chain.
