Polymarket reprend les échanges après une attaque basée sur les sessions
Polymarket a suspendu les échanges pendant environ une heure après une attaque présumée qui aurait permis à un pirate de vendre les positions des utilisateurs et de retirer des fonds via des sessions actives, sans mot de passe ni phrase de récupération. Selon des informations publiées, le code de surveillance de DebugBear, qui avait été compromis, avait été remplacé par un code malveillant que les navigateurs des utilisateurs considéraient comme fiable. Polymarket a déclaré qu’elle indemniserait les utilisateurs concernés et a transmis l’incident aux autorités britanniques chargées de l’application de la loi. L’attaque contre Polymarket met en évidence les risques liés aux scripts tiers compromis et pourrait entamer la confiance dans la plateforme de marché prédictif.
Neutral
Cet incident nuit à la réputation de Polymarket en tant que plateforme et pourrait inciter les utilisateurs concernés à retirer leurs fonds ou à réduire leur activité. La suspension temporaire des transactions et la promesse d’indemnisation peuvent limiter les perturbations immédiates, tandis que le signalement aux autorités britanniques chargées de l’application de la loi témoigne d’une réponse officielle. Des incidents de sécurité similaires sur des plateformes d’échange et dans la DeFi ont souvent entraîné une prudence à court terme, des retraits et un examen plus attentif des dispositifs de protection des plateformes. Toutefois, le rapport ne fait état d’aucune exploitation plus large du marché des cryptomonnaies et ne fournit aucune preuve d’une contagion à d’autres actifs ; un impact baissier à l’échelle du marché n’est donc pas établi. À court terme, les traders pourraient suivre le processus d’indemnisation de Polymarket, les pertes éventuellement confirmées et les changements possibles en matière de sécurité des sessions. À plus long terme, l’effet dépendra de l’ampleur des pertes subies par les utilisateurs et de la capacité de la plateforme à démontrer que la vulnérabilité a été maîtrisée. Des protections renforcées pourraient rétablir la confiance, tandis que de nouvelles révélations ou de nouveaux incidents pourraient prolonger les dommages à la réputation.