Un piratage de Polymarket expose 700 utilisateurs à des pertes de 2,7 millions de dollars
Polymarket indique qu’une faille chez un prestataire de services tiers a entraîné des transferts non autorisés touchant environ 700 utilisateurs. Des analystes de la blockchain estiment qu’environ 2,7 millions de dollars d’actifs en cryptomonnaies ont été déplacés. Une estimation plus large, qui inclut les positions encore présentes sur la plateforme, évalue le montant affecté à environ 3,46 millions de dollars.
L’attaque présumée a utilisé du code JavaScript malveillant, intégré par l’intermédiaire d’un service tiers compromis, afin d’exploiter les sessions de trading des utilisateurs connectés et de vendre leurs positions sur le marché prédictif. Polymarket a déclaré que ses contrats intelligents n’avaient pas été exploités. La plateforme a temporairement restreint les transactions pendant environ une heure, corrigé le problème puis rétabli le service. Elle a promis une indemnisation intégrale, mais n’a annoncé ni calendrier de paiement ni liste définitive des utilisateurs concernés.
Cet incident fait suite à une autre faille de sécurité chez un tiers, survenue en juin et qui aurait entraîné environ 3 millions de dollars de pertes. Cette récidive soulève des questions sur la sécurité des fournisseurs de Polymarket et sur les contrôles des autorisations de trading.
Bearish
L’effet immédiat est négatif pour la confiance envers Polymarket et les plateformes de marchés prédictifs, plutôt qu’un signal direct pour l’ensemble du marché des cryptomonnaies. Les informations faisant état de l’utilisation d’un code malveillant sur un site web pour exploiter des sessions de trading ouvertes montrent que les risques peuvent dépasser les vulnérabilités des contrats intelligents et le vol de clés privées. Les traders pourraient retirer leurs fonds, réduire leur exposition ou réclamer des contrôles de sécurité renforcés jusqu’à ce que Polymarket précise quels comptes ont été touchés et achève les remboursements.
La plateforme a rétabli les transactions après environ une heure et promis un remboursement intégral, ce qui pourrait limiter les perturbations prolongées si elle tient sa promesse. Toutefois, il s’agirait du deuxième incident de sécurité lié à un tiers cette année, après des pertes d’environ 3 millions de dollars en juin. Des failles répétées pourraient freiner à long terme la croissance du nombre d’utilisateurs et l’activité de la plateforme, en particulier si la supervision des prestataires et les autorisations de transaction ne sont pas renforcées. L’article ne fait état ni d’une défaillance généralisée du protocole ni d’une contagion à l’ensemble du marché ; les effets sur les principaux actifs crypto pourraient donc rester limités. Les traders devraient suivre les informations sur les remboursements, les retraits, les volumes de la plateforme et tout indice de nouvelles transactions non autorisées.