Polymarket a placé sa bourse en mode annulation uniquement et suspendu les actions du relayeur après que des utilisateurs ont signalé des fonds quittant leurs comptes sans autorisation. La page d’état de la plateforme indiquait une panne majeure de l’API de trading.
Polymarket a indiqué que l’un de ses prestataires tiers avait été compromis, qu’elle avait saisi les autorités et que les utilisateurs touchés seraient remboursés. Elle n’a pas expliqué la cause de l’incident.
La société de sécurité Hudson Rock a déclaré qu’un script chargé depuis DebugBear, un service de surveillance des performances web, contient du code qui recherche la session de trading d’un utilisateur connecté et tente de vendre ses positions et de transférer ses actifs. Selon les données d’Arkham, un portefeuille d’attaquant présumé détenait environ 2,65 millions de dollars en POL après plusieurs échanges d’USDC.e contre du POL via Relay. Hudson Rock n’a pas établi comment la compromission a commencé ni combien d’utilisateurs ont été touchés.
Ce n’est pas le premier problème lié à un prestataire pour la plateforme. Decrypt a rappelé une compromission de clé privée en mai qui avait vidé environ 700 000 $ d’un portefeuille interne de réapprovisionnement, puis une compromission ultérieure d’un prestataire qui avait permis à des attaquants d’injecter du code dans le frontend et de voler environ 3 millions de dollars à moins de 15 comptes.
Les utilisateurs doivent examiner l’activité de leur compte jusqu’à ce que Polymarket confirme que le trading est de nouveau sûr.
Suivez le marché vous-même avec les outils GRATUITS d’AiTraderView : Crypto Cockpit pour les graphiques et plus de 75 indicateurs, Crypto Screener pour trouver des setups et Crypto Portfolio pour suivre vos positions. Il vous suffit de créer un compte GRATUIT et de les essayer vous-même !
Sources:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.