#PolymarketDeniesDataBreach
Polymarket a officiellement nié les allégations d'une violation de données suite à des rapports selon lesquels un hacker nommé "xorcat" aurait divulgué plus de **300 000 enregistrements** sur un forum de cybercriminalité le 27 avril 2026.
Selon Polymarket, les informations partagées par le hacker sont des **données accessibles au public** qui ont été extraites de leurs API ouvertes et de la blockchain, plutôt que volées par le biais d'une compromission de serveurs privés.
### Détails Clés de l'Incident
* **L'Allégation :** L'acteur malveillant a prétendu avoir exploité plusieurs vulnérabilités, y compris :
* **CVE-2025-62718 :** Un contournement NO_PROXY d'Axios (CVSS 9.9).
* **CVE-2024-51479 :** Un contournement d'authentification de middleware Next.js.
* **Mauvaise Configuration CORS :** Permettant des requêtes non autorisées à leur API CLOB (Central Limit Order Book).
* **Les Données Fuitées :** Le dump contenait apparemment 2.24 Go de données, y compris :
* **10 000 profils utilisateurs** (noms, bios et adresses de portefeuille).
* **Métadonnées de marché** et données de graphe social (listes de followers).
* **Enregistrements de trading CLOB** et adresses de market makers.
* **La Position de Polymarket :** La plateforme maintient qu'aucun système interne sensible n'a été accédé et qu'aucune information utilisateur privée (comme des mots de passe ou des adresses e-mail non publiques) n'a été compromise. Les analystes en sécurité s'accordent généralement à dire que les données semblent être un "scrape" à grande échelle d'infos déjà sur la chaîne ou visibles via des points d'accès publics.
### Contexte : Un Mois Difficile pour Polymarket
Cette allégation de "viol" arrive durant une période de forte surveillance pour la plateforme :
* **Accusations de Trading d'Initiés :** Il y a juste quelques jours, un soldat de l'armée américaine a été accusé d'avoir utilisé des renseignements classifiés concernant un raid au Venezuela pour gagner plus de **400 000 $** sur Polymarket.
* **Pression Réglementaire :** Il y a des batailles légales en cours alors que le gouvernement américain et plusieurs États tentent de réglementer ou d'interdire les marchés de prédiction, tandis que la valorisation de la plateforme a grimpé vers **15 milliards de dollars** en raison d'un volume élevé sur des événements géopolitiques.
Polymarket a officiellement nié les allégations d'une violation de données suite à des rapports selon lesquels un hacker nommé "xorcat" aurait divulgué plus de **300 000 enregistrements** sur un forum de cybercriminalité le 27 avril 2026.
Selon Polymarket, les informations partagées par le hacker sont des **données accessibles au public** qui ont été extraites de leurs API ouvertes et de la blockchain, plutôt que volées par le biais d'une compromission de serveurs privés.
### Détails Clés de l'Incident
* **L'Allégation :** L'acteur malveillant a prétendu avoir exploité plusieurs vulnérabilités, y compris :
* **CVE-2025-62718 :** Un contournement NO_PROXY d'Axios (CVSS 9.9).
* **CVE-2024-51479 :** Un contournement d'authentification de middleware Next.js.
* **Mauvaise Configuration CORS :** Permettant des requêtes non autorisées à leur API CLOB (Central Limit Order Book).
* **Les Données Fuitées :** Le dump contenait apparemment 2.24 Go de données, y compris :
* **10 000 profils utilisateurs** (noms, bios et adresses de portefeuille).
* **Métadonnées de marché** et données de graphe social (listes de followers).
* **Enregistrements de trading CLOB** et adresses de market makers.
* **La Position de Polymarket :** La plateforme maintient qu'aucun système interne sensible n'a été accédé et qu'aucune information utilisateur privée (comme des mots de passe ou des adresses e-mail non publiques) n'a été compromise. Les analystes en sécurité s'accordent généralement à dire que les données semblent être un "scrape" à grande échelle d'infos déjà sur la chaîne ou visibles via des points d'accès publics.
### Contexte : Un Mois Difficile pour Polymarket
Cette allégation de "viol" arrive durant une période de forte surveillance pour la plateforme :
* **Accusations de Trading d'Initiés :** Il y a juste quelques jours, un soldat de l'armée américaine a été accusé d'avoir utilisé des renseignements classifiés concernant un raid au Venezuela pour gagner plus de **400 000 $** sur Polymarket.
* **Pression Réglementaire :** Il y a des batailles légales en cours alors que le gouvernement américain et plusieurs États tentent de réglementer ou d'interdire les marchés de prédiction, tandis que la valorisation de la plateforme a grimpé vers **15 milliards de dollars** en raison d'un volume élevé sur des événements géopolitiques.