POL de Polymarket siphonné depuis la clé admin sur Polygon ; retraits suspendus

| cryptobriefing.com
Polymarket a déclaré que l’activité suspecte sur Polygon n’était pas un piratage du smart contract central. À la place, une clé privée compromise liée à un portefeuille admin/opérations interne a été utilisée pour siphonner des POL. La perte estimée se situe autour de 520 000–700 000 $ en POL, transférés vers 15–16 adresses de portefeuille et routés via plusieurs services. Des enquêteurs, dont ZachXBT, ont signalé des sorties anormales, et des firmes d’analyse (Bubblemaps, Lookonchain, PeckShield) ont confirmé un schéma culminant à environ 5 000 POL toutes les 30 secondes. Josh Stevens, VP engineering de Polymarket, a indiqué que la clé volée aurait environ six ans et que les résolutions de marché ainsi que les actifs des utilisateurs devraient rester inchangés. En réponse, Polymarket a suspendu les retraits et commencé à faire tourner les clés sur les services back‑end. Pour les traders de POL, le risque principal est une pression de vente à court terme : si les POL volés sont convertis via des voies non‑custodial plus rapides, cela peut accroître la volatilité même si les soldes utilisateurs et les contrats de settlement ne sont pas directement affectés. Les traders doivent surveiller les révocations d’autorisations, l’achèvement des rotations d’adresses/clés et le chiffre final confirmé des pertes en POL.
Bearish
Ceci est présenté comme une compromission isolée de la clé privée du portefeuille admin/opérations plutôt que comme une exploitation d’un contrat utilisateur/règlement, ce qui devrait limiter les dommages à long terme sur les fonctions de marché principales de Polymarket. Cependant, des POL ont été vidés à grande vitesse (environ 5 000 POL toutes les 30 secondes au pic) et les fonds ont été dispersés et routés via plusieurs services. Cela augmente la probabilité d’une conversion à court terme en ordres de vente, ce qui peut exercer une pression sur le POL sur Polygon. Le risque de réaction immédiate du marché est accru par le titre « retraits suspendus » et l’incertitude concernant la perte finale confirmée et l’état de la récupération. À court terme, cela se traduit généralement par un marché baissier (spreads plus larges et baisse plus rapide si le POL volé atteint la liquidité). À plus long terme, le sentiment peut se stabiliser si Polymarket effectue les rotations clés, révoque les permissions pertinentes et confirme que les actifs des utilisateurs et les résolutions de marché n’ont pas été affectés — réduisant ainsi la probabilité d’une seconde vague.