Deux incidents en deux mois, la chaîne d’approvisionnement front-end devient le maillon le plus faible. Une indemnisation intégrale peut-elle restaurer la confiance ?

La plateforme de marché prédictif Polymarket a déclaré qu'à la suite d'une intrusion chez un fournisseur tiers, du code malveillant a été implanté dans le front-end de son site web, entraînant le vol d'environ 3 millions de dollars d'actifs utilisateurs par des pirates informatiques. L'analyse on-chain montre que moins de 15 comptes ont été affectés, les fonds volés étant principalement le stablecoin de la plateforme, le pUSD, qui a ensuite été échangé contre de l'ETH. Polymarket a indiqué que la faille a été corrigée et que les utilisateurs concernés seront intégralement indemnisés. Il s'agit du deuxième incident de sécurité en près de deux mois pour cette plateforme. (Decrypt)