Il s’est encore fait voler : ses positions n’ont pas été liquidées, quelqu’un les a toutes vendues.

Le trader Polymarket Car (@CarOnPolymarket) a écrit que des actifs d’une valeur d’environ 800 000 dollars avaient été dérobés sur son compte et que toutes ses positions avaient été vendues. Le compte d’un ami à lui n’a pas été épargné : environ 600 000 dollars lui ont été volés. Un autre utilisateur a également déclaré avoir perdu près de 200 000 dollars. Rien que pour ces trois comptes, le montant total s’élève à environ 1,6 million de dollars.

Mais le plus inquiétant, ce n’est pas le montant. Un utilisateur a déclaré avoir reçu sur le site officiel de Polymarket une demande de signature pour un retrait, alors qu’il n’en avait lancé aucun.

Autrement dit, le danger ne vient pas forcément d’un lien d’hameçonnage sur lequel vous auriez cliqué par erreur. L’adresse du site est officielle, l’interface familière, mais la fenêtre contextuelle pourrait avoir été injectée par un attaquant.

Sur X et dans le Discord de Polymarket, plusieurs utilisateurs soupçonnent une attaque contre le front-end du site officiel.