Polymarket suspend ses activités après des signalements de retraits non autorisés

Polymarket a limité les échanges aux annulations d’ordres et suspendu les actions de son relayer, après des signalements d’utilisateurs faisant état de retraits non autorisés. Des utilisateurs évoquent une possible compromission du frontend de la plateforme de marché de prédiction, qui dit enquêter sur un incident de sécurité. Sa page de statut fait état d’une panne majeure touchant l’API de trading. Les traders peuvent annuler les ordres déjà passés, mais ne peuvent plus en soumettre de nouveaux. Le relayer transmet à la blockchain les transactions signées par les utilisateurs. Un trader connu sous le pseudonyme CarOnPolymarket affirme que des retraits non autorisés lui ont coûté 800 000 dollars. D’autres comptes seraient touchés et un ami aurait perdu environ 600 000 dollars. Il appelle les utilisateurs à sécuriser leurs comptes et à éviter toute interaction avec le site. Les données d’Arkham montrent environ 2,65 millions de dollars en POL sur le portefeuille 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18, identifié comme appartenant à l’attaquant présumé. POL est le jeton natif de Polygon. Le portefeuille a récemment enregistré plusieurs conversions de USDC.e en POL via Relay, un service de swap inter-chaînes. USDC.e est une forme pontée du stablecoin USDC. Les premières transactions sont apparues il y a environ une heure. Le portefeuille n’a affiché aucune activité ces cinq dernières minutes. Les chercheurs de Hudson Rock indiquent qu’un script diffusé via DebugBear, service de surveillance des performances web, contient du code ciblant les sessions de trading des utilisateurs connectés. Ce code tenterait de vendre les positions des utilisateurs et de transférer les actifs obtenus. Il désigne le portefeuille de l’attaquant présumé comme destinataire de repli codé en dur. Hudson Rock précise que le code du site de production de Polymarket documente la suppression du script. Les chercheurs n’ont pas déterminé l’origine de la compromission ni le nombre d’utilisateurs touchés. Polymarket n’a pas identifié la cause de l’incident. En mai, la compromission d’une clé privée avait permis de vider environ 700 000 dollars d’un portefeuille interne de rechargement. Un mois plus tard, la compromission d’un prestataire tiers avait permis à des pirates d’injecter du code malveillant dans le frontend et de dérober environ 3 millions de dollars sur moins de 15 comptes. Polymarket avait promis un remboursement intégral après cet incident.