El truco de cinco segundos que drenó millones de Polymarket

Los investigadores encontraron 821 cuentas que ganaron 8,2 millones de dólares manipulando los precios de bitcoin en los últimos segundos antes de que Polymarket liquidara sus contratos de corta duración. Polymarket ha reemplazado ahora las instantáneas instantáneas con promedios ponderados en el tiempo, pero la vulnerabilidad estructural que expusieron no es exclusiva de una sola plataforma.

El 7 de agosto de 2026, Polymarket anunció que reemplazaría la instantánea de precio única que había utilizado para liquidar contratos criptográficos de corta duración con un precio promedio ponderado en el tiempo, conocido como TWAP. El cambio siguió a meses de quejas de los comerciantes, advertencias públicas de analistas en cadena y un estudio revisado por pares de investigadores de la Universidad de Stanford y la Universidad de Gestión de Singapur que documentó cómo un pequeño número de cuentas se beneficiaron sistemáticamente al mover los precios de bitcoin en Binance en los últimos segundos antes de que se cerraran las ventanas de liquidación de Polymarket.

La explotación no fue un hackeo. No se comprometió ningún contrato inteligente. No se robó ninguna clave privada. La vulnerabilidad fue una elección de diseño: Polymarket liquidaba sus mercados criptográficos de corta duración utilizando un solo precio en un solo momento. Cualquiera que pudiera mover ese precio durante unos segundos podría cambiar el resultado del contrato. Los investigadores llamaron a la vulnerabilidad "estructural", y su lenguaje fue preciso. "Un contrato de precio de activo se liquida en un precio financiero", escribieron, "y ese precio puede ser movido operando el mercado subyacente mismo".

El hallazgo plantea preguntas que se extienden mucho más allá de una plataforma. Los mercados de predicción manejaron 50.600 millones de dólares en volumen solo en julio de 2026. A medida que estos mercados crecen, la intersección entre la liquidación de contratos de predicción y la manipulación del mercado al contado se convierte en una preocupación sistémica, no una queja de nicho de comerciantes minoristas que perdieron dinero en apuestas de cinco minutos.

El momento de la corrección también coincide con el informe del esfuerzo de Polymarket para recaudar 1.000 millones de dólares con una valoración de 20.000 millones de dólares. Para una plataforma que busca capital institucional, la documentación pública de una vulnerabilidad de manipulación que no se abordó durante meses crea un problema de diligencia debida. Los inversores institucionales no solo evalúan métricas de crecimiento. Evalúan la infraestructura de integridad. La transición a TWAP puede leerse tanto como una mejora genuina de seguridad como una condición necesaria para cerrar una ronda de financiación con inversores que se toman en serio el riesgo de la estructura del mercado.

Cómo funcionaba la manipulación

La mecánica era sencilla. Un comerciante acumulaba una posición en el contrato de bitcoin de cinco minutos de Polymarket, ya sea hacia arriba o hacia abajo. Estos contratos pagan según si el precio de bitcoin está por encima o por debajo de un umbral específico en el momento de la liquidación. El comerciante esperaba hasta los últimos segundos antes de la liquidación y colocaba una orden grande en Binance, el mayor intercambio al contado del mundo por volumen, para empujar el precio de bitcoin a través del umbral de ejercicio.

La orden no necesitaba ser lo suficientemente grande como para mantener un movimiento de precio. Solo necesitaba durar lo suficiente para la instantánea de liquidación. Una vez que el contrato se resolvía, el manipulador cerraba la posición en Binance, a menudo con una pequeña pérdida, y cobraba el pago de Polymarket. La pérdida en Binance era el costo de hacer negocios. La ganancia en Polymarket era la recompensa.

La estrategia funcionó porque los contratos de cinco minutos tienen horizontes temporales muy cortos. Mover el precio de bitcoin una fracción de un porcentaje durante cinco segundos es caro, pero alcanzable para un operador bien capitalizado con acceso al libro de órdenes al contado de Binance. El estudio encontró que la manipulación se concentraba en los últimos segundos, con órdenes inusualmente grandes apareciendo justo antes del cierre y rápidas reversiones de precio inmediatamente después.

La estructura de costos hacía atractiva la operación. Un operador podría perder entre $5,000 y $20,000 empujando el precio de bitcoin en Binance, pero recolectar $50,000 o más del pago de Polymarket. La pérdida en el mercado al contado era predecible y limitada. La ganancia en el mercado de predicción dependía únicamente de si el precio cruzaba el umbral en el momento exacto del cierre. Siempre que la posición en Polymarket fuera lo suficientemente grande en relación con el costo en Binance, la operación combinada era rentable independientemente de dónde terminara el precio de bitcoin minutos después.

Los investigadores notaron que los manipuladores mostraron una sofisticación creciente durante el período de estudio. Los primeros casos involucraban órdenes grandes y toscas que eran visibles en el libro de órdenes durante varios segundos. Los casos posteriores utilizaron una colocación de órdenes más fragmentada, dividiendo el empuje del precio en múltiples órdenes más pequeñas que llegaban en rápida sucesión durante los últimos dos o tres segundos. Esta fragmentación hizo que la actividad fuera más difícil de detectar en tiempo real, aunque la firma estadística en los datos de liquidación seguía siendo clara.

El documento no demostró que las órdenes de Binance y las posiciones de Polymarket fueran colocadas por los mismos individuos. No podía, porque Polymarket opera como una plataforma nativa DeFi donde los operadores utilizan billeteras seudónimas. Pero los patrones estadísticos eran consistentes con una actividad coordinada, y las correlaciones temporales eran lo suficientemente estrechas como para que los investigadores clasificaran ventanas de liquidación específicas como "probablemente manipuladas".

Lo que la investigación realmente encontró

El estudio, publicado en arXiv por investigadores de la Universidad de Stanford y la Universidad de Gestión de Singapur, analizó aproximadamente dos meses de contratos de bitcoin de cinco minutos en Polymarket. Los investigadores identificaron 821 cuentas cuya actividad de negociación se concentraba en ventanas donde estaban presentes las firmas estadísticas de manipulación.

Esas cuentas colectivamente hicieron $8.2 millones durante el período de estudio. Las pérdidas provinieron casi enteramente de operadores minoristas. Después de excluir a los creadores de mercado, que son estructuralmente neutrales y se benefician de los diferenciales en lugar de apuestas direccionales, los investigadores encontraron que el 93 por ciento de las pérdidas en ventanas probablemente manipuladas fueron soportadas por participantes minoristas.

Un hallazgo destacó. En ventanas manipuladas, "una apuesta que el mercado trataba como casi segura fue revertida una de cada tres veces". Esto significa que los contratos valorados con una probabilidad del 90 por ciento o más de resolverse de una manera fueron volteados por movimientos de precio de último segundo. Para los operadores minoristas que confiaban en el precio de mercado como una señal de probabilidad, esto creó una situación donde las probabilidades que veían en pantalla tenían poca relación con las probabilidades que realmente enfrentaban.

La escala de las pérdidas era asimétrica. Un operador minorista que colocaba una apuesta de $100 en un contrato de bitcoin de cinco minutos que estaba valorado con un 90 por ciento de certeza esperaba ganar $10 de beneficio nueve de cada diez veces. Cuando la manipulación volteaba el resultado, ese operador perdía $100. A través de cientos de ventanas de liquidación y miles de participantes, estas pequeñas pérdidas individuales se agregaron en la cifra de $8.2 millones que los investigadores documentaron. Ningún operador minorista individual perdió una fortuna. El daño se distribuyó entre un gran número de pequeños participantes, cada uno de los cuales no tenía forma de saber que las probabilidades que veían en pantalla habían sido distorsionadas.

Los investigadores describieron la vulnerabilidad como inherente a cualquier contrato de eventos que se liquide sobre un precio financiero en tiempo real. La plataforma específica, el activo específico y la duración específica del contrato afectan todos cuán fácil es la manipulación. Pero la dinámica subyacente, que el precio de liquidación puede ser influenciado operando el activo de referencia, se aplica a cualquier plataforma que utilice instantáneas de precio instantáneas.

Los manipuladores explotaron una asimetría temporal que existe siempre que un contrato financiero se liquida sobre una sola observación de precio. En los mercados de futuros tradicionales, los precios de liquidación se calculan típicamente a partir de un promedio ponderado por volumen de operaciones durante una ventana definida, precisamente para prevenir el tipo de manipulación de fin de período que experimentó Polymarket. El hecho de que Polymarket lanzara con un mecanismo de instantánea única sugiere que los diseñadores de la plataforma no anticiparon este vector de ataque o que aceptaron el riesgo como un intercambio por un diseño de oráculo más simple. De cualquier manera, el resultado fue un sistema de liquidación que recompensaba a los operadores que podían mover precios en pequeñas cantidades por períodos breves, una capacidad que requiere capital modesto en relación con las ganancias disponibles de contratos de mercado de predicción correctamente posicionados.

Por qué tomó meses arreglarlo

La eficiencia de capital del ataque es lo que lo hizo particularmente difícil de detectar mediante la vigilancia convencional. Cada operación individual era lo suficientemente pequeña como para parecer actividad normal del mercado. Los manipuladores no necesitaban mantener el movimiento de precios por más de unos segundos, y las posiciones en el mercado de predicción que mantenían para beneficiarse de la manipulación estaban en una plataforma separada del exchange al contado donde movían los precios. Esta estructura multiplataforma significaba que ningún exchange individual podía ver ambos lados de la operación. Binance veía órdenes pequeñas que movían brevemente el precio de bitcoin. Polymarket veía contratos liquidándose a precios que casualmente favorecían a ciertas cuentas. Solo al correlacionar el momento de las operaciones en ambas plataformas pudieron los investigadores identificar el patrón, y esa correlación requería acceso a datos de ambos sistemas y las herramientas estadísticas para analizarlos. La superficie de ataque no existía en el código de ninguna plataforma individual, sino en la brecha entre dos plataformas que cada una operaba correctamente de forma aislada, pero cuya interacción creaba una costura explotable.

Polymarket sabía del problema antes de que se publicara el estudio. Analistas onchain expresaron sus preocupaciones públicamente ya en mayo de 2026. Variance Lover, un analista seudónimo, publicó un extenso desglose el 21 de mayo documentando el mecanismo de manipulación e identificando ventanas de liquidación específicas donde los patrones eran visibles.

"Para ahora, la mayoría de la gente es consciente de que la manipulación del mercado se ha convertido en un problema importante en los mercados cripto de cinco minutos de Polymarket", escribió Variance Lover. "El mecanismo es simple: acumular una gran posición en Polymarket, luego mover el precio en Binance durante la ventana de liquidación para forzar que el mercado se resuelva a tu favor."

Un colaborador que usa el nombre de Christine en X señaló el 11 de mayo que la manipulación se estaba volviendo más severa, citando "reversiones precisas en los últimos segundos". Josh Stevens, un desarrollador de Polymarket, respondió públicamente: "Estamos investigando esto un poco más a fondo. No se preocupen."

La brecha entre el reconocimiento y la acción abarcó casi tres meses. Durante ese tiempo, la manipulación continuó. El retraso es notable porque la solución que Polymarket finalmente implementó, reemplazar una instantánea por un TWAP, no es una solución novedosa. Los promedios ponderados en el tiempo han sido estándar en el diseño de oráculos DeFi durante años. Uniswap V2 introdujo oráculos TWAP en 2020 específicamente para prevenir la manipulación de precios en un solo bloque. El concepto estaba disponible listo para usar.

Polymarket no ha explicado públicamente por qué la solución tomó tanto tiempo. Una posibilidad es que cambiar el mecanismo de liquidación requiriera cambios en los contratos inteligentes que resuelven las apuestas, los cuales necesitan auditoría y pruebas. Otra es que la plataforma era reacia a cambiar las reglas a mitad de camino para mercados en vivo con posiciones abiertas. Una tercera interpretación, menos caritativa, es que la manipulación generaba volumen y comisiones que la plataforma no tenía prisa por reducir.

El retraso tuvo costos reales. Variance Lover estimó que la manipulación continuó durante junio y hasta julio, con una actividad cada vez más agresiva a medida que los manipuladores aprendieron que podían operar sin consecuencias. Varios comerciantes minoristas publicaron capturas de pantalla mostrando posiciones que deberían haber sido ganadoras según los precios de mercado prevalecientes, pero que se resolvieron como perdedoras debido a picos de precios de último segundo. El daño a la confianza se estaba acumulando. Cada liquidación manipulada que no se abordaba hacía que la siguiente queja fuera más fuerte y la credibilidad de la plataforma más delgada.

Cómo se compara la solución de Polymarket con Kalshi

La solución que Polymarket implementó refleja las salvaguardas que Kalshi, su rival regulado, ya tenía en vigor. Kalshi resuelve sus mercados cripto de corta duración utilizando un índice de precios de CF Benchmarks, que agrega precios de múltiples exchanges regulados. Luego aplica un promedio móvil de 60 segundos, lo que hace significativamente más difícil mover el precio de liquidación con una breve ráfaga de operaciones en un solo lugar.

Kalshi también opera bajo la supervisión de la CFTC, lo que le brinda herramientas de cumplimiento que Polymarket no tiene. Un portavoz de Kalshi dijo a CoinDesk que la plataforma ha realizado entre 150 y 250 investigaciones materiales por trimestre y ha hecho de 40 a 50 referencias a la CFTC hasta ahora en 2026. Esas cifras cubren todos los mercados de Kalshi, no solo los contratos cripto de corta duración, pero ilustran la infraestructura de vigilancia que viene con operar dentro de un marco regulatorio.

La diferencia estructural entre las dos plataformas importa. Kalshi requiere verificación de identidad para todos los operadores. La versión DeFi de Polymarket no lo hace. Cuando se detecta manipulación en Kalshi, la plataforma puede identificar al operador, congelar la cuenta y remitir el caso a un regulador. Cuando se detecta manipulación en Polymarket, la plataforma puede identificar una dirección de billetera pero no puede conectarla fácilmente a una persona.

Polymarket sí opera una versión regulada en EE. UU. bajo la supervisión de la CFTC, pero su infraestructura de integridad y vigilancia se ha desarrollado en gran medida en respuesta a la presión externa más que como una elección de diseño fundamental. Se informa que la empresa busca recaudar $1 mil millones con una valoración de $20 mil millones, y el episodio de manipulación resalta la tensión entre crecer rápidamente como un protocolo DeFi y construir la infraestructura de cumplimiento que el capital institucional generalmente requiere.

Lo que el exploit revela sobre el diseño de los mercados de predicción

La comparación entre Polymarket y Kalshi ilumina una tensión más amplia en el diseño de los mercados de predicción entre descentralización e integridad del mercado. Kalshi opera como un intercambio regulado por la CFTC con emparejamiento de órdenes centralizado, sistemas de vigilancia y la capacidad de cancelar operaciones que resulten de manipulación. Polymarket opera en Polygon con un acuerdo de contrato inteligente que es transparente pero en gran medida automatizado. La transparencia significa que la manipulación es visible para cualquiera que examine la cadena de bloques, que es como los investigadores de Stanford identificaron las 821 cuentas. Pero la visibilidad no es lo mismo que la prevención. Un intercambio centralizado puede intervenir en tiempo real cuando detecta actividad sospechosa. Un protocolo descentralizado debe diseñar sus reglas de liquidación para que sean resistentes a la manipulación desde el principio, porque la intervención retroactiva contradice el modelo de ejecución sin confianza que da atractivo a los mercados basados en blockchain.

La manipulación de Polymarket expuso una tensión de diseño más amplia en los mercados de predicción que se liquidan en precios financieros. Estos mercados se encuentran en la intersección de dos sistemas de negociación: la plataforma de predicción donde se realizan las apuestas y el mercado al contado donde se determina el precio de referencia. Cuando los dos sistemas están conectados pero no coordinados, el mercado más barato se convierte en una herramienta para beneficiarse del más caro.

En este caso, mover el precio de bitcoin en Binance durante unos segundos costó menos que el pago de Polymarket que generó. El arbitraje fue negativo en el mercado al contado y positivo en el mercado de predicción, creando una operación combinada que fue rentable siempre que el mecanismo de liquidación lo permitiera.

Este no es un problema exclusivo de Polymarket ni siquiera de los mercados de predicción. Es una variante de la misma manipulación entre lugares que los reguladores han combatido durante décadas en las finanzas tradicionales. El Reglamento SHO de la SEC, las reglas contra la manipulación de la CFTC y el Reglamento de Abuso de Mercado de la UE abordan escenarios donde la negociación en un mercado se utiliza para influir en los resultados en otro. La diferencia es que esos marcos asumen mercados centralizados, con verificación de identidad y con fuentes de vigilancia compartidas. La versión de los mercados de predicción se desarrolla a través de plataformas DeFi seudónimas e intercambios centralizados en diferentes jurisdicciones.

La corrección de TWAP aborda el vector de ataque más obvio al hacer que los picos de precios breves sean menos efectivos. Pero no elimina la vulnerabilidad subyacente. Un manipulador bien capitalizado que pueda mantener un movimiento de precios durante 30 o 60 segundos en lugar de cinco aún puede influir en la liquidación bajo un sistema TWAP. El costo es mayor, pero el ataque no es imposible. La pregunta es si el mayor costo hace que la manipulación no sea rentable, y eso depende de la profundidad de la liquidez en el mercado de referencia y del tamaño de las posiciones disponibles en la plataforma de predicción.

La economía de la manipulación también plantea preguntas sobre la profundidad del mercado. La razón por la que los empujes de precios de cinco segundos fueron posibles en Binance es que el libro de órdenes de bitcoin, a pesar de ser el más profundo en cripto, todavía tiene momentos de relativa delgadez. Durante períodos de menor actividad, particularmente durante las horas no hábiles de Asia o Europa, el costo de mover el precio de bitcoin en una fracción de un porcentaje disminuye significativamente. Los manipuladores programaron su actividad para coincidir con estas ventanas de baja liquidez, agravando la vulnerabilidad de liquidación con una vulnerabilidad de liquidez. Un TWAP reduce un problema pero no aborda el otro.

A medida que los marcos regulatorios para los mercados de predicción continúen desarrollándose, la cuestión del mecanismo de liquidación se volverá más prominente. Las plataformas que quieran ofrecer contratos sobre precios financieros necesitarán usar fuentes de precios reguladas, implementar mecanismos TWAP robustos, o aceptar que sus mercados seguirán siendo vulnerables a la misma clase de manipulación que Polymarket acaba de abordar.

Qué ver

Patrones de manipulación después de la transición a TWAP. Las ventanas TWAP de 30 y 60 segundos aumentan el costo de la manipulación pero no la eliminan. Esté atento a evidencia de empujes de precio sostenidos que duren más que la ventana de promediado, lo que indicaría que los manipuladores se están adaptando a las nuevas reglas de liquidación.

Cambios en el volumen de Polymarket en mercados cripto de corta duración. Si el volumen disminuye significativamente después de la transición, puede indicar que una parte de la actividad comercial fue impulsada por manipuladores en lugar de una demanda genuina del mercado de predicción. Una caída en el volumen validaría la preocupación de que el crecimiento de la plataforma fue en parte artificial.

Respuesta regulatoria de la CFTC. El estudio proporciona un registro público, revisado por pares, de manipulación en una plataforma que se superpone con la jurisdicción de la CFTC. Esté atento a investigaciones formales, acciones de cumplimiento o propuestas de reglamentación que aborden la manipulación entre lugares de negociación entre los mercados de predicción y los intercambios al contado.

Rendimiento de Chainlink Data Streams. El mecanismo TWAP depende de Chainlink para la entrega de datos de precios. Cualquier problema de latencia, interrupciones o intentos de manipulación del oráculo expondría una nueva superficie de ataque. La confiabilidad del suministro de datos es ahora una dependencia crítica para la integridad del mercado de Polymarket.

Competencia entre Kalshi y Polymarket por capital institucional. El episodio de manipulación y su posterior corrección reducen la brecha estructural entre las dos plataformas. Esté atento a si el esfuerzo de recaudación de fondos de $1 mil millones de Polymarket se ve afectado por las preocupaciones de integridad o si la corrección se considera suficiente por parte de los posibles inversores.

Manipulación imitadora en otras plataformas DeFi de predicción. La vulnerabilidad de liquidación que aborda la corrección TWAP de Polymarket existe en cualquier plataforma que utilice instantáneas de precios instantáneas. Los protocolos de mercado de predicción más pequeños con menos liquidez y monitoreo menos sofisticado son potencialmente aún más vulnerables. Esté atento a informes de patrones de manipulación similares en plataformas competidoras que aún no han adoptado la liquidación TWAP.

Investigación académica de seguimiento sobre la efectividad del TWAP. Los investigadores de Stanford y la Universidad de Gestión de Singapur documentaron en detalle la manipulación previa a la fijación. Un estudio de seguimiento que mida si la manipulación persiste o se adapta bajo el régimen TWAP proporcionaría la primera prueba empírica de si la solución funciona en la práctica, no solo en teoría. La participación de la comunidad investigadora en esta cuestión dará forma a la confianza regulatoria en el TWAP como salvaguarda suficiente.

Preguntas frecuentes