La plateforme de prédiction décentralisée Polymarket a annoncé que sa plateforme internationale avait subi une faille de sécurité, entraînant la suspension temporaire des opérations de trading, après le piratage de l’un de ses prestataires de services externes. [1, 2]
Détails des flux financiers observés
Selon les données de suivi et d’analyse de la blockchain publiées par des plateformes de sécurité, l’adresse du portefeuille liée à l’incident a connu d’importants mouvements financiers, notamment : [1, 2]
Actifs stables : environ 2,65 millions de dollars en USDC et USDC.e ont été conservés avant leur conversion.
Jeton POL : environ 28,64 millions de jetons POL ont été transférés en trois transactions distinctes. [1, 2]
Mécanisme technique du piratage
Des rapports techniques publiés par des sociétés de cybersécurité, comme Hudson Rock, ont indiqué que la vulnérabilité ne se trouvait pas dans les contrats intelligents de la plateforme elle-même, mais qu’elle résultait de l’injection d’un code malveillant (Malicious Script) via la plateforme externe de surveillance des performances DebugBear, dans le but de dérober des portefeuilles. L’adresse malveillante avait été définie comme destination de remplacement pour recevoir les actifs détournés des sessions de trading actives des utilisateurs. [1, 2, 3]
Position de la plateforme et indemnisations
Polymarket a officiellement confirmé avoir identifié et entièrement résolu le problème, et avoir transmis l’affaire aux autorités judiciaires compétentes au Royaume-Uni, où se trouve le siège du prestataire de services compromis. [1, 2]
Afin de renforcer la confiance de la communauté des traders, la plateforme a annoncé qu’elle s’engageait à indemniser intégralement tous les utilisateurs touchés par cet incident. [1, 2, 3]
Impact de l’incident sur l’évolution du cours
Les transferts massifs de jetons POL ont suscité des questions chez les traders sur les réseaux sociaux au sujet de l’évolution du cours. Les experts expliquent que ces flux relèvent du déplacement et du transfert d’actifs saisis et ne constituent pas de véritables achats résultant d’une demande directe du marché, ce qui explique pourquoi ils n’ont pas eu d’effet positif sur la valeur marchande du jeton. [1, 2]. $POL
Avertissement : ce rapport est fourni à des fins d’information et de sensibilisation uniquement, sur la base des données techniques disponibles, et ne constitue pas un conseil en investissement ou financier.