Analyse complète de l’incident (empoisonnement de la chaîne d’approvisionnement front-end de Polymarket)
Adresse : 0x3F99…Ffc18, l’adresse du suspect identifié comme étant l’attaquant dans cette affaire
1. Mode opératoire : détournement de la chaîne d’approvisionnement front-end (et non une vulnérabilité de contrat)
Le site Polymarket utilisait DebugBear, un service tiers de surveillance des performances ; des pirates ont compromis un script hébergé par DebugBear et y ont inséré du code destiné à dérober des fonds.
Lorsque les utilisateurs ouvraient le site et signaient une autorisation, le script malveillant transférait discrètement les USDC / USDC.e de leur portefeuille vers une adresse de réception codée en dur.
Point important : les contrats on-chain eux-mêmes ne présentent aucun problème. C’est le front-end du site qui a été empoisonné, et les fonds ont été dérobés au moyen des autorisations signées par les utilisateurs.
2. Mouvements de fonds de l’attaquant (la partie que vous avez vue)
Après avoir récupéré les USDC et USDC.e volés, l’attaquant les a échangés contre des POL (le jeton natif de gouvernance de Polygon) sur la chaîne Polygon. Il a détenu jusqu’à environ 2,65 millions de dollars de POL ; il a ensuite transféré un total de 28,64 millions de POL en trois fois. Il s’agit probablement de fractionner les fonds pour les blanchir, de les transférer via des ponts ou de les envoyer vers des adresses de plateformes d’échange afin de les convertir en espèces. Il ne s’agit pas d’une vente massive immédiate, mais cela peut faire craindre une pression vendeuse sur le POL.
3. Déclaration officielle de Polymarket
- L’entreprise confirme qu’un prestataire tiers a été compromis et que ses propres contrats n’ont pas été piratés
- Les transactions ont été temporairement suspendues et le script malveillant a été corrigé
- Polymarket s’engage à indemniser intégralement toutes les victimes ; l’affaire a été transmise aux autorités chargées de l’application de la loi
Impact sur le marché (à distinguer clairement : ce n’est pas la principale cause de la forte baisse du BTC au petit matin)
1. POL : cette nouvelle est défavorable au POL. Le marché peut craindre que le pirate continue de vendre ces 28,64 millions de POL, ce qui pourrait peser sur le cours à court terme. Mais la capitalisation globale est importante, et il est peu probable que cela entraîne à lui seul l’effondrement du marché du BTC.
2. Sentiment dans l’ensemble du secteur DeFi et des marchés prédictifs : il s’agit d’un cas typique d’attaque de la chaîne d’approvisionnement front-end. Il renforcera les craintes que des scripts malveillants soient dissimulés sur des sites pour vider les portefeuilles, aggravant une aversion au risque déjà fragile. Lorsque la liquidité est faible au petit matin, cela peut amplifier la pression vendeuse liée à la panique.
3. Lien avec la forte chute du BTC vers 4 h du matin : cet incident a ajouté un facteur négatif sur le plan du sentiment, mais n’a pas été le principal déclencheur. Les principaux éléments déclencheurs restent les rumeurs évoquées précédemment de transferts importants depuis Binance et les liquidations en cascade liées à l’effet de levier. La nouvelle du vol de fonds chez Polymarket s’est propagée simultanément sur Telegram et X, accentuant encore la panique sur le marché.
Mise en garde concernant les risques de ce type d’attaque (important pour votre utilisation quotidienne de votre portefeuille)
Ce type d’empoisonnement du front-end est difficile à prévenir :
- L’audit des contrats peut être sans anomalie, mais les scripts JavaScript tiers intégrés au site peuvent être altérés
#币安
Adresse : 0x3F99…Ffc18, l’adresse du suspect identifié comme étant l’attaquant dans cette affaire
1. Mode opératoire : détournement de la chaîne d’approvisionnement front-end (et non une vulnérabilité de contrat)
Le site Polymarket utilisait DebugBear, un service tiers de surveillance des performances ; des pirates ont compromis un script hébergé par DebugBear et y ont inséré du code destiné à dérober des fonds.
Lorsque les utilisateurs ouvraient le site et signaient une autorisation, le script malveillant transférait discrètement les USDC / USDC.e de leur portefeuille vers une adresse de réception codée en dur.
Point important : les contrats on-chain eux-mêmes ne présentent aucun problème. C’est le front-end du site qui a été empoisonné, et les fonds ont été dérobés au moyen des autorisations signées par les utilisateurs.
2. Mouvements de fonds de l’attaquant (la partie que vous avez vue)
Après avoir récupéré les USDC et USDC.e volés, l’attaquant les a échangés contre des POL (le jeton natif de gouvernance de Polygon) sur la chaîne Polygon. Il a détenu jusqu’à environ 2,65 millions de dollars de POL ; il a ensuite transféré un total de 28,64 millions de POL en trois fois. Il s’agit probablement de fractionner les fonds pour les blanchir, de les transférer via des ponts ou de les envoyer vers des adresses de plateformes d’échange afin de les convertir en espèces. Il ne s’agit pas d’une vente massive immédiate, mais cela peut faire craindre une pression vendeuse sur le POL.
3. Déclaration officielle de Polymarket
- L’entreprise confirme qu’un prestataire tiers a été compromis et que ses propres contrats n’ont pas été piratés
- Les transactions ont été temporairement suspendues et le script malveillant a été corrigé
- Polymarket s’engage à indemniser intégralement toutes les victimes ; l’affaire a été transmise aux autorités chargées de l’application de la loi
Impact sur le marché (à distinguer clairement : ce n’est pas la principale cause de la forte baisse du BTC au petit matin)
1. POL : cette nouvelle est défavorable au POL. Le marché peut craindre que le pirate continue de vendre ces 28,64 millions de POL, ce qui pourrait peser sur le cours à court terme. Mais la capitalisation globale est importante, et il est peu probable que cela entraîne à lui seul l’effondrement du marché du BTC.
2. Sentiment dans l’ensemble du secteur DeFi et des marchés prédictifs : il s’agit d’un cas typique d’attaque de la chaîne d’approvisionnement front-end. Il renforcera les craintes que des scripts malveillants soient dissimulés sur des sites pour vider les portefeuilles, aggravant une aversion au risque déjà fragile. Lorsque la liquidité est faible au petit matin, cela peut amplifier la pression vendeuse liée à la panique.
3. Lien avec la forte chute du BTC vers 4 h du matin : cet incident a ajouté un facteur négatif sur le plan du sentiment, mais n’a pas été le principal déclencheur. Les principaux éléments déclencheurs restent les rumeurs évoquées précédemment de transferts importants depuis Binance et les liquidations en cascade liées à l’effet de levier. La nouvelle du vol de fonds chez Polymarket s’est propagée simultanément sur Telegram et X, accentuant encore la panique sur le marché.
Mise en garde concernant les risques de ce type d’attaque (important pour votre utilisation quotidienne de votre portefeuille)
Ce type d’empoisonnement du front-end est difficile à prévenir :
- L’audit des contrats peut être sans anomalie, mais les scripts JavaScript tiers intégrés au site peuvent être altérés
#币安