Polymarket, géant des marchés prédictifs, a annoncé jeudi avoir suspendu les transactions après avoir découvert une faille de sécurité exploitée par un tiers, qui a entraîné des pertes financières pour certains utilisateurs. Les transactions ont repris, les analystes estimant à 2,7 millions de dollars la valeur des cryptomonnaies volées aux utilisateurs.
Polymarket suspend ses activités après le vol de 2,7 M$ via une faille
ÉCRIT PAR
PARTAGER
Points clés
- Polymarket a brièvement suspendu les transactions jeudi après avoir découvert une faille de sécurité liée à un tiers sur son site.
- Les transactions ont repris une fois le problème résolu, la plateforme s'étant engagée à rembourser les utilisateurs lésés.
- Les analystes ont estimé à environ 2,7 millions de dollars le montant des cryptomonnaies volées aux traders.
Polymarket victime d’une faille de sécurité provenant d’un tiers
Jeudi 29 octobre à 14 h 33 (heure de l'Est), Polymarket a indiqué sur X avoir identifié une faille de sécurité sur son site web destiné aux utilisateurs internationaux et avoir suspendu les transactions par mesure de précaution.
«Nous avons identifié et corrigé un problème affectant notre plateforme internationale, Polymarket.com. L’un de nos prestataires tiers a été piraté, et nous avons signalé ce fait aux autorités compétentes», a-t-elle indiqué. «Toute personne ayant subi un préjudice sera intégralement dédommagée.»
Les transactions ont repris vers 15 h 00 (heure de l’Est), Polymarket ajoutant : « Nous allons remédier à cette situation et rembourser intégralement tous les traders concernés. »
0xngmi, le développeur pseudonyme à l’origine de la ressource d’analyse DeFi DeFiLlama, a indiqué sur X avoir recensé environ 2,7 millions de dollars de pertes attribuées à cette faille.
« Le pirate a attaqué une entreprise spécialisée dans le suivi des performances web dont les scripts étaient utilisés sur Polymarket ; par conséquent, tous ceux qui ont visité Polymarket ont été exposés », a-t-il écrit, précisant que les phrases de récupération des portefeuilles des utilisateurs étaient restées en sécurité.
Polymarket avait déjà subi une faille de sécurité en mai, qui s’était soldée par le vol d’environ 700 000 dollars en cryptomonnaies après que des pirates eurent compromis une clé privée vieille de six ans utilisée pour les opérations internes. La société d’analyse Bubblemaps a indiqué que les attaquants transféraient des tokens POL vers 16 adresses, dont des plateformes d’échange de cryptomonnaies.
Polymarket a confirmé l’incident mais a affirmé que les fonds des clients, les contrats intelligents et les systèmes de règlement du marché n’avaient pas été affectés. La société a par la suite remplacé la clé compromise, révoqué les autorisations de production et annoncé son intention de migrer ses clés privées vers un système de gestion des clés plus sécurisé afin d’éviter que des incidents similaires ne se reproduisent.
Cet article a été traduit de l'anglais à l'aide de l'IA. La version originale en anglais fait foi ; les traductions automatiques peuvent contenir des inexactitudes, en particulier dans la terminologie juridique et réglementaire.
À propos de l'auteur
ÉCRIT PARAndrew Hayward
Andrew est le rédacteur en chef de Bitcoin.com News.
