EN BREF
Polymarket a rétabli les échanges sur sa plateforme internationale après une faille de sécurité chez un fournisseur tiers, le 29 octobre.
Bubblemaps estime qu’environ 2,7 millions de dollars ont été volés à près de 700 utilisateurs, mais Polymarket n’a pas confirmé ce chiffre.
Des chercheurs ont établi un lien entre l’attaque et un code malveillant présent dans un service de surveillance des performances d’un site web.
Polymarket US, la plateforme réglementée de l’entreprise destinée aux utilisateurs américains, n’a pas été touchée.
Polymarket a promis des remboursements intégraux, mais n’a communiqué ni calendrier ni procédure de réclamation.
Polymarket a rétabli le trading sur sa plateforme internationale après un incident de sécurité survenu le 29 octobre chez un prestataire externe. L’entreprise affirme que les traders ayant perdu de l’argent seront intégralement remboursés.
La société d’analyse de la blockchain Bubblemaps estime qu’environ 2,7 millions de dollars ont été volés. Polymarket n’a pas confirmé ce chiffre.
Comment la suspension du trading s’est déroulée
Polymarket a d’abord placé sa plateforme d’échange en mode permettant uniquement l’annulation des ordres. Les clients ont ainsi pu retirer les ordres existants, tandis que le traitement des nouveaux échanges était suspendu.
L’entreprise a également suspendu le service qui soumet des transactions au nom des utilisateurs. Elle a ensuite signalé que l’un de ses prestataires tiers avait été compromis.
Le trading est resté suspendu pendant plusieurs heures, le temps que l’entreprise mène son enquête. Une mise à jour ultérieure du compte Polymarket Traders sur X a confirmé que le trading avait entièrement repris.
L’entreprise a indiqué que le prestataire victime de la faille était basé au Royaume-Uni. Polymarket a précisé que son propre site Web n’avait pas été compromis et que les forces de l’ordre britanniques avaient été informées.
Le piratage n’a pas touché Polymarket US. Cette plateforme, plus récente, fonctionne comme une bourse réglementée au niveau fédéral pour les personnes se trouvant aux États-Unis.
La plateforme internationale principale repose sur les cryptomonnaies. Elle est interdite aux États-Unis et dans plusieurs autres pays.
Suivi des fonds volés
Bubblemaps a suivi les fonds depuis des centaines de portefeuilles de dépôt jusqu’à une adresse qu’elle a identifiée comme appartenant à l’attaquant. Son schéma faisait apparaître 712 portefeuilles de dépôt et environ 2,71 millions de dollars transitant par la principale voie de transfert.
Rapport sur le siphonnage de Polymarket
Un prestataire tiers de Polymarket a été compromis
Plus de 700 utilisateurs dépouillés et 2,7 millions de dollars volés
Attaquant principal :
0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18
Fonds convertis en $POL et envoyés à :
1,4 million de dollars
0xe4C4C39C1733e1C7c06B79f97ED442B68Df41EC6
523 000 $… pic.twitter.com/XF7Cxz2GdH
— Bubblemaps (@bubblemaps) 29 octobre 2026
La société a indiqué que les fonds avaient été convertis en POL, le jeton natif de Polygon, puis envoyés à plusieurs adresses. Elle a également suivi des transferts vers Ethereum.
Les chercheurs ont établi un lien entre le code suspect et un service de surveillance des performances de sites Web. Ces outils aident généralement les entreprises à voir comment leurs sites se chargent et fonctionnent.
Selon les chercheurs, un code malveillant a accédé aux sessions de trading des utilisateurs et lancé des actions qui ont transféré des actifs hors de leurs comptes. La méthode exacte de l’attaque fait toujours l’objet d’une enquête.
Sur X, plusieurs traders connus ont déclaré avoir perdu de l’argent. Polymarket a refusé de dire à WIRED combien de traders avaient été touchés ou quel montant avait été perdu.
Ce n’est pas la première faille de la plateforme. En juin 2026, un autre incident a causé plus de 2 millions de dollars de pertes aux traders touchés.
Depuis son lancement en 2020, l’entreprise a été au cœur de controverses, notamment à la suite d’affaires présumées de délit d’initié ayant conduit à des arrestations. Dans ces affaires, les suspects ont plaidé non coupables.
En août 2026, Polymarket a levé 1 milliard de dollars lors d’un tour de financement mené par 1789 Capital, dont Donald Trump Jr. est associé. L’entreprise est désormais valorisée à 21 milliards de dollars.
Polymarket a promis un remboursement intégral, mais n’a communiqué ni calendrier ni procédure de réclamation. Les utilisateurs attendent des précisions sur les comptes admissibles, le calcul des pertes et la date de restitution des fonds. L’équipe de Polymarket devrait publier une analyse complète de l’incident.
L’article Polymarket rétablit le trading après une faille de sécurité chez un prestataire tiers ayant entraîné le vol de 2,7 millions de dollars est paru en premier sur Blockonomi.