Polymarket piraté : 1,4 million de dollars de pertes signalées

Accueil » Actu de la crypto » Actualité des Exchanges » Polymarket piraté : 1,4 million de dollars de pertes signalées

Ce jeudi à 18h45 heure française, un trader connu sur X sous le pseudonyme Car a donné l'alerte après avoir découvert des opérations suspectes sur son compte Polymarket.

Si vous êtes utilisateur de Polymarket, sécurisez votre compte. Je viens de me faire prendre 800 000 dollars.

Selon lui, un ami aurait également perdu 600 000 dollars, portant les pertes déclarées à 1,4 million de dollars. Ces montants n'ont toutefois pas été vérifiés indépendamment.

Dans un second message, Car affirme que toutes ses positions ont été vendues à son insu. Il assure néanmoins avoir réussi à retirer une grande partie de ses fonds avant que le pirate ne s'en empare.

Quand un prestataire est compromis, les fonds laissés sur une plateforme sont exposés. Un portefeuille matériel permet de garder ses cryptos hors de ces services.

Quelques minutes après la première alerte, Polymarket a signalé une panne majeure et suspendu les échanges. Les utilisateurs pouvaient encore annuler leurs ordres, mais ne pouvaient plus acheter ni vendre. La plateforme a également désactivé temporairement son relayer, un service chargé de transmettre certaines transactions sur la blockchain.

We've identified & fixed an issue impacting our international platform, Polymarket⁠.com. One of our 3rd party providers was compromised, and we have referred this to relevant law enforcement.

Dans la foulée, Polymarket a confirmé qu'un prestataire externe avait été compromis, sans préciser lequel. L'entreprise affirme avoir identifié et corrigé le problème, tout en alertant les autorités compétentes.

Elle promet de rembourser intégralement les utilisateurs touchés et a annoncé une reprise des échanges dans la soirée. Le nombre de victimes et le montant total dérobé restent inconnus.

Les utilisateurs français ne sont pas concernés en théorie, puisque la plateforme Polymarket est interdite en France, ce que Polymarket conteste devant la justice.

Ce n'est pas la première fois que Polymarket est victime d'une faille chez un prestataire. En juin, des pirates avaient injecté du code malveillant dans son site pour inciter certains utilisateurs à autoriser des transferts frauduleux.

Selon les analyses de PeckShield et Bubblemaps, environ 3 millions de dollars en pUSD avaient alors été dérobés à moins de 15 comptes. Les smart contracts de la plateforme n'avaient pas été compromis. Polymarket avait déjà promis de rembourser intégralement les victimes.