Le tweet a été supprimé par son auteur.
Mais nous avons tout sauvegardé 🙂.
La plateforme de marchés prédictifs Polymarket a rétabli ses activités après une attaque au cours de laquelle des pirates auraient retiré environ 2,65 millions de dollars. L’entreprise attribue l’incident à la compromission d’un prestataire tiers et s’engage à rembourser intégralement les utilisateurs concernés.
Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.
Le 29 octobre 2026, Polymarket a temporairement restreint les échanges après avoir détecté des transactions suspectes. Plus de 2,5 millions de dollars d’actifs crypto ont été retirés de la plateforme en quelques minutes, ce qui a conduit l’équipe à ouvrir une enquête.
Voir la publication sur X Chargement…
Les utilisateurs ont temporairement perdu la possibilité d’ouvrir de nouvelles positions et d’effectuer des transactions. La plateforme est passée en mode annulation uniquement et a suspendu les opérations via son infrastructure de relais de transactions.
Selon les données d’Arkham, une adresse liée à l’attaquant présumé détenait environ 2,65 millions de dollars en tokens POL. Des analystes ont repéré plusieurs swaps d’USDC.e contre du POL via le service Relay, après quoi les fonds ont commencé à être transférés vers d’autres adresses.
Dans un premier temps, l’équipe de Polymarket a indiqué que son enquête était en cours. Les utilisateurs pouvaient annuler les ordres passés, mais les nouveaux ordres et les transactions n’étaient pas traités.
L’entreprise a ensuite annoncé avoir identifié la cause de l’incident et résolu le problème. Selon Polymarket, les attaquants ont compromis l’un de ses prestataires tiers, dont l’entreprise n’a toutefois pas officiellement révélé le nom.
Reuters, citant une source au fait du dossier, a rapporté que l’incident pourrait impliquer DebugBear, un service britannique de surveillance de sites web. Des spécialistes de la cybersécurité ont découvert un code malveillant qui aurait permis aux attaquants d’exploiter des sessions utilisateur actives pour vendre des positions et retirer des cryptomonnaies sans le consentement de leurs propriétaires.
Les analystes de Bubblemaps estiment qu’environ 700 utilisateurs ont été touchés. Polymarket n’a toutefois pas confirmé cette estimation ni révélé le montant définitif des pertes financières.
L’entreprise a indiqué avoir transmis les informations relatives à l’incident aux autorités chargées de l’application de la loi. Après avoir résolu le problème, la plateforme a repris ses activités et s’est engagée à indemniser intégralement les traders concernés pour leurs pertes.
Ce n’est pas le premier incident de sécurité impliquant Polymarket. En mars 2025, la plateforme a signalé une attaque présumée visant le mécanisme de résolution du marché prédictif UMA, dans le cadre d’un marché lié à l’accord sur les minerais entre l’Ukraine et les États-Unis.
En mai 2026, l’enquêteur blockchain ZachXBT a repéré des retraits suspects liés au contrat UMA CTF Adapter sur le réseau Polygon. L’entreprise a ensuite ouvert une enquête interne.
Parallèlement, Polymarket poursuit le développement de son offre sur le marché américain réglementé. L’entreprise a lancé des contrats de cinq minutes permettant de prévoir les mouvements des cours des cryptomonnaies, destinés aux opérations à court terme.
Ce nouveau produit a été lancé alors que la plateforme fait l’objet d’un examen de sa conformité aux exigences réglementaires liées à un accord conclu en 2022. Les autorités examinent notamment ses procédures d’inscription des utilisateurs et ses mécanismes de protection des clients.
Nous avons précédemment rapporté que l’activité de trading liée à un trader de Polymarket avait été transférée vers un nouveau compte sur le réseau Polygon. Ces changements ont été repérés en suivant les transactions associées aux adresses blockchain concernées.