Polymarket suspend les transactions après une attaque exploitant une faille qui lui coûte 2,65 millions de dollars
Polymarket a perdu plus de 2,5 millions de dollars en quelques minutes à la suite d’une attaque exploitant une faille liée à la compromission d’un prestataire tiers, contraignant la plateforme à passer en mode où seules les annulations sont autorisées.
Cette attaque soulève une question plus vaste pour le secteur : dans quelle mesure une plateforme doit-elle être tenue responsable des vulnérabilités des prestataires tiers dont elle dépend ? Alors que de plus en plus d’applications externalisent des fonctions clés, comme les flux de données ou la conservation des actifs, auprès de fournisseurs spécialisés afin de gagner en rapidité et de réduire les coûts, la frontière entre la sécurité propre à une plateforme et celle de ses partenaires devient floue. Quand cette frontière cède, qui doit assumer les pertes : la plateforme, le fournisseur ou les utilisateurs dont les fonds ont disparu ?
https://www.bonuz.xyz/en/blog/polymarket-exploit-cancel-only-mode
Polymarket a perdu plus de 2,5 millions de dollars en quelques minutes à la suite d’une attaque exploitant une faille liée à la compromission d’un prestataire tiers, contraignant la plateforme à passer en mode où seules les annulations sont autorisées.
Cette attaque soulève une question plus vaste pour le secteur : dans quelle mesure une plateforme doit-elle être tenue responsable des vulnérabilités des prestataires tiers dont elle dépend ? Alors que de plus en plus d’applications externalisent des fonctions clés, comme les flux de données ou la conservation des actifs, auprès de fournisseurs spécialisés afin de gagner en rapidité et de réduire les coûts, la frontière entre la sécurité propre à une plateforme et celle de ses partenaires devient floue. Quand cette frontière cède, qui doit assumer les pertes : la plateforme, le fournisseur ou les utilisateurs dont les fonds ont disparu ?
https://www.bonuz.xyz/en/blog/polymarket-exploit-cancel-only-mode
