Polymarket a repris les transactions sur sa plateforme internationale phare suite à une violation de sécurité qui a vidé les fonds des portefeuilles numériques de plusieurs traders. L'incident n'a pas été causé par une attaque directe sur le site web du marché de prévision, mais découle plutôt d'une compromission d'un fournisseur tiers basé au Royaume-Uni. La société a confirmé que les autorités judiciaires britanniques ont été informées de l'événement et que les transactions ont été suspendues pendant plusieurs heures pour permettre une enquête interne.
Les rapports indiquent qu'environ 700 utilisateurs ont été touchés par la violation, l'entreprise d'analyse blockchain Bubblemaps estimant le montant total volé à environ 2,7 millions de dollars. Bien que des traders éminents aient pris la parole sur la plateforme sociale X pour signaler leurs pertes financières, Polymarket a refusé de fournir des chiffres officiels concernant le nombre de personnes touchées ou le montant exact perdu lorsqu'elle a été contactée par WIRED. Cependant, l'entreprise a déclaré son intention de rembourser tous les traders affectés par l'incident.
La violation de sécurité n'a pas touché les utilisateurs de Polymarket US, le nouveau service de la plateforme conçu pour les résidents des États-Unis. La société exploite deux marchés de prévision distincts : Polymarket US fonctionne comme une bourse financière réglementée au niveau fédéral, tandis que la version internationale phare est une plateforme basée sur la cryptomonnaie qui reste interdite aux États-Unis et dans plusieurs autres pays. Cet événement marque une récurrence de vulnérabilités similaires, car StartupFortune a rapporté qu'une attaque presque identique impliquant la compromission d'un fournisseur s'était produite en juin, vidant près de 3 millions de dollars d'au moins 11 portefeuilles d'utilisateurs via un script frontend injecté.
L'incident s'est déroulé peu après un autre événement majeur de sécurité dans le secteur de la cryptomonnaie, où plus de 2 milliards de dollars ont été vidés des portefeuilles Binance en l'espace de 40 minutes, quelques heures seulement avant que Polymarket ne suspende ses opérations de trading.
Sources: Slashdot.