Polymarket reprend ses activités après une faille de sécurité de 2,6 millions de dollars

Polymarket a repris les échanges sur sa plateforme internationale le 29 octobre, après avoir temporairement restreint l’activité à la suite de signalements d’activités non autorisées sur des comptes et de pertes. Pendant l’enquête, la plateforme n’autorisait que l’annulation des ordres et avait suspendu l’activité de Relayer. Elle a déclaré que l’incident était dû à la compromission d’un prestataire tiers, et non à son infrastructure principale. Le nom du prestataire n’a pas été rendu public. Des chercheurs ont établi un lien entre du code malveillant et un script fourni par le prestataire d’analyse DebugBear, mais Polymarket n’a pas confirmé ce lien. La plateforme a indiqué avoir corrigé la vulnérabilité, transmis l’affaire aux autorités chargées de l’application de la loi et s’être engagée à rembourser intégralement les traders concernés. Elle n’a révélé ni le nombre de comptes touchés ni le montant total des pertes, qu’elle n’a pas confirmé. Les estimations fondées sur la blockchain vont d’environ 2,19 à 2,65 millions de dollars, tandis que certains articles évoquent près de 2,7 millions. Arkham a suivi un portefeuille présumé lié à l’attaquant, qui détenait environ 2,65 millions de dollars en POL après des échanges de USDC.e via Relay. Un trader a également affirmé avoir perdu environ 800 000 dollars. Ces chiffres restent non vérifiés. L’incident de sécurité chez Polymarket relance l’examen des mesures de protection opérationnelle de ce marché prédictif, après de précédentes violations impliquant un prestataire et un portefeuille interne. Pour les traders, la reprise des échanges et la promesse de remboursement pourraient contribuer à rétablir la confiance. Les montants des pertes confirmés et tout nouvel arrêt restent toutefois des éléments importants à surveiller.