Le piratage de Polymarket a conduit la plateforme de marchés prédictifs à suspendre les transactions le 29 octobre 2026, après que des opérations non autorisées ont touché des utilisateurs de sa plateforme d’échange internationale. Les transactions ont repris environ une heure plus tard, et Polymarket a déclaré qu’elle rembourserait intégralement les clients concernés.

Points clés à retenir

  • La société d’analyse blockchain Bitquery estime que 2,73 millions de dollars ont été retirés de 737 comptes en une heure.
  • Polymarket a déclaré qu’un prestataire tiers avait été compromis, mais n’a communiqué ni montant définitif des pertes ni calendrier de remboursement.
  • Bitquery a identifié un retrait non autorisé supplémentaire après que la plateforme a annoncé avoir corrigé le problème.

Le piratage de Polymarket a entraîné la suspension des transactions

Polymarket a placé sa plateforme d’échange internationale en mode « annulation uniquement » à 18 h 05 UTC, permettant aux utilisateurs d’annuler les ordres existants, mais pas d’en passer de nouveaux. La plateforme a également suspendu les opérations de son relais pendant l’enquête. Les transactions ont repris vers 19 h 05 UTC.

La société a déclaré avoir identifié et corrigé le problème et avoir signalé l’incident aux forces de l’ordre au Royaume-Uni. Elle n’a pas confirmé le nombre d’utilisateurs concernés.

Comment les retraits ont été effectués

Bitquery estime que 2,73 millions de dollars ont été retirés de 737 comptes entre 17 h 10 et 18 h 10 UTC. Les estimations d’autres enquêteurs différaient ; il s’agit d’observations distinctes qui ne doivent pas être additionnées.

L’enquête on-chain de Bitquery décrit comment les retraits sont passés par les propres systèmes de portefeuille et de relais de Polymarket, avec des approbations valides. La société a déclaré n’avoir détecté aucun dysfonctionnement de contrat intelligent, mais les données de la blockchain n’ont pas permis d’établir qui avait donné les approbations.

Des chercheurs en sécurité ont établi un lien entre l’intrusion et DebugBear, un prestataire de surveillance des performances des sites web dont les outils JavaScript étaient intégrés au site de Polymarket. DebugBear a reconnu un incident de sécurité et conseillé à ses clients de supprimer ses scripts Real User Monitoring. Polymarket n’a pas publié de rapport technique complet sur l’incident.

Remboursements et retrait ultérieur

Polymarket s’est engagée à indemniser intégralement les clients concernés, mais n’a pas annoncé la date à laquelle les remboursements seraient effectués.

Bitquery a déclaré avoir détecté un retrait non autorisé supplémentaire à 19 h 11 UTC, après l’annonce par Polymarket de la correction du problème. La société a indiqué n’avoir détecté aucun autre retrait tardif jusqu’à 19 h 49 UTC, limite de son examen.

Lire plus d’actualités

Plus d’actualités FinanceVelix

Avertissement

Cet article de FinanceVelix fournit des informations générales et ne constitue pas un conseil personnalisé en matière financière, d’investissement, juridique ou fiscale. Les cours du marché, les taux d’intérêt et la conjoncture économique peuvent évoluer ; les investissements comportent un risque de perte. Les faits reflètent les informations disponibles au moment de la publication et peuvent changer. Vérifiez de manière indépendante les informations importantes et consultez un professionnel qualifié si nécessaire. La mention d’un actif, d’une entreprise ou d’un service ne constitue pas une recommandation.