Polymarket suspend les échanges après qu’un prestataire piraté a siphonné environ 2,7 millions de dollars aux utilisateurs, des mois après une brèche similaire en juin

Polymarket a suspendu les échanges sur sa plateforme internationale jeudi après que des utilisateurs ont signalé la disparition de fonds de leurs comptes, ce que la société a décrit comme la compromission d’un prestataire tiers. La plateforme est passée en mode annulation uniquement : les traders pouvaient annuler leurs ordres ouverts mais pas en passer de nouveaux, et les actions des relayeurs, qui soumettent à la blockchain des transactions signées, ont été suspendues.

La société n’a pas nommé le prestataire. Hudson Rock, une société de sécurité, a relié l’attaque à un script chargé depuis DebugBear, un service de performance web, selon Decrypt, et Finance Magnates, citant le Wall Street Journal, a indiqué que DebugBear avait demandé à ses clients de retirer son code intégré. CoinDesk a cité un suivi de DeFiLlama faisant état d’environ 2,7 millions de dollars de pertes. Finance Magnates, citant l’examen par le Journal des données de la blockchain, a rapporté qu’un portefeuille que l’on croit être celui de l’attaquant avait reçu plus de 2,5 millions de dollars en plus de 900 transactions. Il s’agit d’estimations extérieures ; Polymarket n’avait pas publié de total.

Polymarket a déclaré avoir identifié et corrigé le problème, l’avoir signalé aux forces de l’ordre et que les utilisateurs touchés seraient indemnisés. Selon des articles, la reprise des échanges était attendue vers 15 h, heure de l’Est, le jour même, mais crypto.news n’a pas confirmé qu’elle avait eu lieu.

CoinDesk a rappelé une brèche similaire en juin, lorsqu’un prestataire compromis avait permis à des pirates de prélever environ 3 millions de dollars aux utilisateurs. C’est un nouvel exemple de piratage passant par un prestataire plutôt que par le code propre de la plateforme.