La plateforme Polymarket a annoncé qu’elle remboursera intégralement ses clients. Une attaque a permis à des pirates de dérober environ 3 millions de dollars. L’incident est lié à l’intégration d’un script malveillant sur le site après une intrusion chez un fournisseur tiers.
L’entreprise a publié une déclaration concise. Elle explique que cette cyberattaque résulte d’une compromission au sein de sa chaîne d’approvisionnement. Un composant externe utilisé par le site web a été touché.
Polymarket figure parmi les plus grands marchés de prédiction au monde qui reposent sur les cryptomonnaies. Les utilisateurs peuvent y échanger des contrats. Le prix de ces contrats correspond à l’estimation collective du marché quant à l’issue d’un événement.
La plateforme propose des marchés sur le sport, les indicateurs économiques, la météorologie, les récompenses, les résultats politiques et législatifs, et même les conflits militaires.
Fondée en 2020, Polymarket affiche aujourd’hui une valorisation de 9 milliards de dollars. Elle traite des milliards de dollars de volume d’échanges et constitue une source d’information influente sur les attentes des marchés.
Pendant cette attaque, des utilisateurs, qui ne se doutaient de rien, ont été amenés à approuver des transactions frauduleuses sur le site officiel de Polymarket. Un code JavaScript malveillant avait été injecté via un prestataire en charge de l’interface frontale.
Les serveurs internes de Polymarket et son infrastructure principale n’ont pas été affectés par cet incident.
La société n’a pas divulgué beaucoup de détails. Cependant, des sociétés indépendantes d’analyse de la blockchain estiment les pertes à près de 3 millions de dollars. Ces fonds ont été volés sur un nombre limité de comptes.
D’après la société de sécurité blockchain PeckShield, il s’agissait d’une campagne de hameçonnage. Les attaquants ont volé pour environ 3 millions de dollars de ParyonUSD aux utilisateurs. Les fonds dérobés ont ensuite été convertis en 1 893 Ether.
Le groupe Peck, H