La filtración de datos de Polymarket expone más de 300K registros; el actor de amenazas publica herramientas de explotación

GateNews

Mercado de predicción Incidentes de seguridad

2026-04-29 02:24:01

ETH1,53%

Mensaje de Gate News, 29 de abril — La plataforma descentralizada de mercado de predicciones Polymarket parece haber sufrido una filtración de datos, ya que el actor de amenazas xorcat publicó más de 300.000 registros de datos y herramientas de explotación acompañantes en un conocido foro de ciberdelincuentes. Según los informes, los atacantes explotaron puntos finales de API no divulgados, bypass de paginación y configuraciones erróneas de CORS en las API Gamma y CLOB de Polymarket para extraer los datos.

Los datos filtrados incluyen información personal completa de 10.000 usuarios (nombres, wallets proxy y direcciones base), 4.111 comentarios, 1.000 registros de informes (que contienen direcciones ETH de 58 y identificadores de autenticación de administrador), 48.536 entradas de metadatos del mercado Gamma, más de 250.000 direcciones de market maker automático activas del mercado CLOB, y 9.000 puntos de datos del grafo social de seguidores.

El kit de explotación contiene código de prueba de concepto para múltiples vulnerabilidades: CVE-2025-62718 (Axios bypass de NO_PROXY, CVSS 9.9, que habilita la falsificación de solicitudes del lado del servidor), CVE-2024-51479 (Next.js bypass de autenticación del middleware, CVSS 7.5), y configuraciones erróneas de CORS. El paquete también incluye scripts automatizados de extracción de datos y un informe de evaluación completo para el equipo rojo.

Ver fuente

Aviso legal: La información de esta página puede proceder de terceros y no representa los puntos de vista ni las opiniones de Gate. El contenido que aparece en esta página es solo para fines informativos y no constituye ningún tipo de asesoramiento financiero, de inversión o legal. Gate no garantiza la exactitud ni la integridad de la información y no se hace responsable de ninguna pérdida derivada del uso de esta información. Las inversiones en activos virtuales conllevan riesgos elevados y están sujetas a una volatilidad significativa de los precios. Podrías perder todo el capital invertido. Asegúrate de entender completamente los riesgos asociados y toma decisiones prudentes de acuerdo con tu situación financiera y tu tolerancia al riesgo. Para obtener más información, consulta el Aviso legal.