Polymarket confirme que des pirates ont soutiré 3 millions de dollars aux utilisateurs après une violation par un tiers.

La plateforme de marchés prédictifs Polymarket a déclaré que des pirates ont volé environ 3 millions de dollars à des utilisateurs après qu'un fournisseur tiers a été compromis et que du code malveillant a été injecté dans son site web. L'incident est désormais totalement maîtrisé et des remboursements sont en cours pour les utilisateurs concernés, et ce en totalité.

• Points clés à retenir :
• • Polymarket a déclaré que des pirates ont volé environ 3 millions de dollars à plus de 11 utilisateurs via un fournisseur tiers compromis.
• • Peckshield a retracé l'exploit jusqu'à un code frontal malveillant qui a hameçonné les utilisateurs pour les inciter à approuver des transactions frauduleuses.
• • Polymarket a indiqué qu'il rembourse intégralement les victimes, alors que les marchés prédictifs font face à une surveillance croissante en matière de sécurité et de réglementation.

Une attaque par la chaîne d'approvisionnement, pas une brèche directe

Polymarket a révélé qu'une compromission chez l'un de ses fournisseurs externes a permis à des attaquants d'insérer du code malveillant dans son frontend pour certains utilisateurs. Le script falsifié a alimenté une campagne de phishing qui a trompé les victimes en leur faisant approuver des transactions frauduleuses, ce qui a ensuite vidé les fonds de leurs portefeuilles connectés.

“Nous avons maîtrisé l'incident”, a déclaré Polymarket, ajoutant qu'il a supprimé la dépendance affectée et qu'il “les rembourse intégralement”. L'entreprise a souligné que sa propre infrastructure de base et ses marchés onchain n'ont pas été compromis, le maillon faible étant un fournisseur tiers dont le code était servi via le site web de Polymarket.

La société de sécurité blockchain Peckshield a estimé les pertes à environ 3 millions de dollars, siphonnés de plus de 11 victimes. De plus, l'attaque était un compromis classique de la chaîne d'approvisionnement, dans lequel les adversaires ciblent un fournisseur de confiance pour atteindre une plateforme plus large plutôt que d'attaquer directement les systèmes de cette plateforme.

Source de l'image : X Parce que le code malveillant se trouvait dans le frontend du site web plutôt que dans les smart contracts sous-jacents, l'exploit a frappé la couche avec laquelle la plupart des utilisateurs interagissent réellement. Les visiteurs qui ont chargé la page compromise ont été invités à signer des transactions qui semblaient légitimes mais qui ont en fait remis le contrôle de leurs actifs aux attaquants.

En résumé, les fonds verrouillés dans les marchés onchain de Polymarket n'ont jamais été directement menacés, mais les utilisateurs qui ont approuvé les transactions usurpées ont vu leurs portefeuilles vidés.

Quelle est la suite

Polymarket a indiqué qu'il contacte les victimes individuellement alors qu'il traite rapidement les remboursements, absorbant le coût d'une brèche qui a pris naissance en dehors de ses propres murs (une décision probablement destinée à préserver la confiance parmi sa base d'utilisateurs en croissance rapide).

De plus, la brèche survient à un moment où les marchés prédictifs sont en plein essor, Polymarket et son rival Kalshi ayant ensemble enregistré un mois record en avril. Polymarket seul a traité plus de 100 millions de transactions à ce jour, ce qui en fait l'un des lieux les plus actifs dans le crypto.

L'ampleur de cette croissance n'est pas passée inaperçue aux yeux des observateurs, ce qui a conduit la plateforme à déployer récemment des outils de surveillance Chainalysis pour surveiller l'intégrité du marché. Parallèlement, les législateurs américains ont enquêté sur les marchés prédictifs au sujet des garanties contre les délits d'initiés, un projet de loi républicain cherchant à interdire aux membres du Congrès et à leurs familles de parier sur les résultats politiques.

L'incident de juin ajoute la sécurité opérationnelle à cette liste de préoccupations. Et, bien que l'engagement de remboursement puisse limiter les dommages à la réputation, la réalité demeure que les marchés prédictifs, tout comme les exchanges et les protocoles DeFi, sont désormais considérés comme des filières lucratives pour les attaquants sophistiqués.