Polymarket sufre ataque de gobernanza tras infiltración de actor malicioso en UMA
BornTooLate.eth acumuló más de 1,3 millones de tokens UMA para atacar un mercado temático sobre Ucrania, pero nadie parece haber obtenido grandes ganancias.

Lo que debes saber:
- Un usuario de la billetera Ethereum, BornTooLate.eth, manipuló el resultado de un contrato temático sobre Ucrania en UMA, un oráculo de gobernanza utilizado por Polymarket, al convertirse en uno de los mayores poseedores de tokens UMA.
- A pesar de la influencia significativa, el ataque no generó ganancias ni pérdidas sustanciales: el mayor ganador obtuvo alrededor de US$ 55.000 y el mayor perdedor perdió aproximadamente US$ 73.000.
- Polymarket declaró que no se emitirán reembolsos, ya que el incidente no se considera una "falla del mercado", y dijo estar trabajando con el equipo de UMA para prevenir ataques similares en el futuro.
Un actor deshonesto que opera desde la billetera Ethereum BornTooLate.eth participó en un ataque de gobernanza en UMA, un oráculo de toma de decisiones utilizado por Polymarket, manipulando el resultado de un contrato con temática de Ucrania tras convertirse en uno de los mayores poseedores de tokens UMA.
UMA es un protocolo oracular descentralizado y optimista que resuelve disputas en mercados de predicción mediante votaciones de sus poseedores de tokens. Ha sido objeto de controversia en varias ocasiones por resoluciones polémicas en mercados como la participación de Barron Trump en una moneda meme presidencial, la naturaleza del hallazgo del submarino OceanGate y las elecciones en Venezuela, lo que ha generado críticas por decisiones subjetivas que han frustrado a algunos participantes.
Los datos en cadena muestran que BornTooLate.eth posee aproximadamente 1,3 millones de tokens UMA, ubicándolo entre los cinco principales participantes de gobernanza, con una influencia considerable en las decisiones de resolución de UMA.

En el mercado temático de Ucrania en cuestión, se pedía a los apostadores especular sobre si Estados Unidos firmaría un acuerdo que le diera acceso a recursos terrestres del país antes de finales de marzo.

Aunque los reportes indican que se está trabajando en un acuerdo, aún no se ha firmado ninguno. Sin embargo, Polymarket resolvió el contrato como afirmativo luego de que BornTooLate.eth utilizara su poder de voto para decidir que la respuesta era "sí".
Una estrategia comercial poco rentable
Curiosamente, el ataque no parece haber generado beneficios sustanciales.
Datos de Polymarket Curation, un curador en cadena, muestran que el mayor ganador del contrato se llevó poco más de US$ 55.000, mientras que el mayor perdedor registró una pérdida de unos US$ 73.000.

Una dirección en Etherscan asociada a BornTooLate.eth indica que el actor comenzó a acumular tokens UMA hace más de un año. Dado que posee más de 1,3 millones de tokens, construir esa tesorería para ejecutar el ataque habría costado más de US$ 2 millones.
Por su parte, Polymarket afirmó que no emitirá reembolsos, ya que el incidente no constituye una "falla del mercado", y señaló en Discord que está trabajando con el equipo de UMA Oracle para evitar que incidentes similares se repitan.
Este mercado se resolvió en contra de las expectativas de nuestros usuarios y de nuestra aclaración, publicó un portavoz en Discord. Nos comprometemos a construir el futuro de los mercados de predicción, lo que requiere sistemas resilientes en los que todos puedan confiar.
El fundador de Polymarket, Shayne Coplan, no respondió de inmediato a una solicitud de comentarios.
CORRECCIÓN (26 de marzo, 11:12 UTC): Se corrigió la ortografía de "pícaro" en el título.
Este artículo, o partes del mismo, fue generado con asistencia de herramientas de IA y revisado por nuestro equipo editorial para garantizar la precisión y el cumplimiento de nuestros estándares. Para más información, consulte la política completa de IA de CoinDesk.
More For You
Protocol Research: GoPlus Security

What to know:
- As of October 2025, GoPlus has generated $4.7M in total revenue across its product lines. The GoPlus App is the primary revenue driver, contributing $2.5M (approx. 53%), followed by the SafeToken Protocol at $1.7M.
- GoPlus Intelligence's Token Security API averaged 717 million monthly calls year-to-date in 2025 , with a peak of nearly 1 billion calls in February 2025. Total blockchain-level requests, including transaction simulations, averaged an additional 350 million per month.
- Since its January 2025 launch , the $GPS token has registered over $5B in total spot volume and $10B in derivatives volume in 2025. Monthly spot volume peaked in March 2025 at over $1.1B , while derivatives volume peaked the same month at over $4B.
More For You
Barclays Prevé un ‘Año a la Baja’ para las Criptomonedas en 2026 Sin Grandes Catalizadores

Los volúmenes de negociación al contado están disminuyendo y el entusiasmo de los inversores se está desvaneciendo debido a la falta de motores estructurales de crecimiento, escribieron los analistas en un nuevo informe.
What to know:
- Barclays pronostica un menor volumen de comercio de criptomonedas en 2026, sin catalizadores claros que impulsen la reactivación de la actividad del mercado.
- Las desaceleraciones en el mercado spot plantean desafíos de ingresos para plataformas orientadas al consumidor minorista como Coinbase y Robinhood, según el banco.
- La claridad regulatoria, incluida la legislación pendiente sobre la estructura del mercado, podría moldear el crecimiento a largo plazo del mercado a pesar de los vientos en contra a corto plazo.









