polymarketattack

Polymarket vient de perdre 2,9 M$ lors d’une attaque sur la chaîne d’approvisionnement — et elle rembourse chaque utilisateur intégralement. La plateforme de prédiction a confirmé un accès non autorisé via un fournisseur tiers, vidant des fonds à travers plusieurs smart contracts. Des remboursements complets sont en route.

Ce qui rend cette histoire marquante, ce n’est pas la faille en elle-même. Les attaques sur la chaîne d’approvisionnement contre l’infrastructure crypto deviennent malheureusement de plus en plus courantes. Les dépendances tierces — portefeuilles, oracles, contrats de pont — constituent la partie vulnérable que l’audit de smart contracts, à lui seul, ne peut pas couvrir.

La réponse de Polymarket est remarquable. Plutôt que de se retrancher derrière un langage juridique ou de pointer du doigt, la plateforme a annoncé des remboursements complets immédiats pour tous les utilisateurs concernés. Pas de règlements partiels, pas de négociation. Ce niveau de responsabilité est rare dans la crypto.

Pour les marchés de prédiction et la DeFi dans son ensemble, c’est un signal d’alarme. Le vecteur d’attaque n’était pas le code propre à Polymarket — il provenait d’un fournisseur. Chaque protocole s’appuyant sur des outils externes fait face au même niveau d’exposition.

La transparence radicale deviendra-t-elle la nouvelle norme pour gérer les failles de sécurité ? Ou s’agit-il d’un geste unique qui ne survivra pas à la prochaine crise ?

#PolymarketAttack #SupplyChainSecurity #DeFiVulnerability