Polymarket a suspendu tout nouveau trading jeudi, 20 minutes après qu’un trader a signalé que 800 000 $ avaient été retirés de son compte et averti que d’autres utilisateurs avaient également été touchés. La société n’a pas indiqué s’il s’agissait d’un hack.
Jusqu’à la fin du gel, les utilisateurs ayant des positions ouvertes peuvent annuler les ordres en attente, mais ne peuvent ni acheter ni vendre. Le trader a déclaré qu’un ami avait perdu 600 000 $ supplémentaires, portant les pertes signalées à 1,4 million de dollars.
Polymarket a-t-il été hacké ?
À 17h45 UTC, le trader, qui publie sur X sous le nom de Car, a exhorté les utilisateurs à sécuriser leurs comptes.
« Si vous êtes utilisateur de Polymarket, sécurisez votre compte. Je viens de me faire prendre 800 000 $. D’autres comptes ont également été affectés. Un ami s’est fait prendre 600 000 $. S’il vous plaît, faites attention, n’interagissez pas avec le site », peut-on lire dans le post.
Dans un post suivant, il a indiqué que toutes les positions de son compte avaient été vendues.
https://twitter.com/CarOnPolymarket/status/2115865323979346209?a=wZQBKkwAM2hRQ4_zAv8&s=20À 18h05 UTC, la page de statut de Polymarket a signalé une panne majeure. Il y est indiqué que l’exchange est passé en mode annulation uniquement, le temps que la société enquête sur un incident non précisé.
La page de statut de Polymarket montre l’exchange en mode annulation uniquement le 29 octobre. Source : Polymarket Polymarket a également mis en pause son relayer. Selon sa documentation destinée aux développeurs, ce système transmet les transferts de jetons et les autorisations de dépenses pour le compte des wallets Polymarket des utilisateurs.
Cependant, la société n’a pas lié la panne aux allégations de drain. Elle n’a donné aucune explication, ni signalé le nombre de victimes ou le montant total des pertes. BeInCrypto n’a pas pu vérifier de façon indépendante les montants de 800 000 $ ou 600 000 $.
Comment Polymarket a géré l’attaque de juin à 3 millions de dollars sur son site web
En juin, des attaquants ont modifié le code d’un fournisseur externe qui fonctionnait sur le site web de Polymarket, selon divers rapports.
Le site modifié demandait à certains wallets des utilisateurs d’autoriser des transferts vers les attaquants. Environ 3 millions de dollars en pUSD, le jeton indexé sur le dollar servant de nouvelle garantie de trading sur Polymarket, ont quitté moins de 15 comptes.
Les smart contracts détenant les fonds des utilisateurs n’ont pas été compromis. Polymarket s’est alors engagé à indemniser chaque utilisateur affecté.
« Nous remboursons entièrement les utilisateurs affectés, il n’y a aucune “perte” utilisateur », a déclaré William LeGate, responsable de l’expérience chez Polymarket.
À ce jour, Polymarket n’a pris aucun engagement similaire concernant l’incident survenu jeudi.
Cette suspension intervient deux jours après que Predict.fun, un marché de prédiction concurrent, a perdu 400 000 $ suite à une attaque. Deux cas de drain signalés en une semaine placent sous surveillance la sécurité de ces plateformes, et pas seulement de leurs marchés.
La prochaine mise à jour du statut de Polymarket devrait indiquer si la procédure de remboursement appliquée en juin sera de nouveau utilisée.
Lisez l’article original Polymarket arrête les échanges après le hack de 1,4 million de dollars signalé par des utilisateurs par Lockridge Okoth sur fr.beincrypto.com