Polymarket a suspendu les échanges jeudi après avoir signalé que l'un de ses fournisseurs tiers avait été compromis, alors que des utilisateurs de la plateforme de marchés de prédiction affirmaient que des fonds avaient été vidés de leurs comptes.

Dans une mise à jour de sa page de statut, Polymarket a indiqué que son API de trading de prédictions avait subi une « panne majeure », incitant la plateforme à interrompre temporairement les échanges. L'entreprise a déclaré que la plateforme avait été placée en mode « cancel-only » après avoir identifié et corrigé un problème affectant ses opérations. À partir de 19h05 UTC, Polymarket a signalé que tous ses systèmes étaient opérationnels.

« L'un de nos fournisseurs tiers a été compromis, et nous avons porté cette affaire devant les autorités judiciaires compétentes », a déclaré Polymarket. « Toute personne touchée sera intégralement indemnisée. »

L'interruption des échanges est survenue alors que plusieurs utilisateurs ont déclaré en ligne que des milliers de dollars avaient été vidés de leurs comptes Polymarket après que leurs positions ont été vendues sans leur consentement. Le mode « cancel-only » est une mesure de sécurité standard des plateformes d'échange qui permet généralement aux utilisateurs d'annuler les ordres ouverts tout en bloquant les nouvelles transactions, un outil utilisé pour limiter les dégâts pendant qu'un problème est examiné.

Il s'agit d'au moins la deuxième compromission liée à un fournisseur que Polymarket a divulguée. En juin, Polymarket avait signalé que des pirates avaient réussi à vider plus de 2,9 millions de dollars de fonds utilisateurs en compromettant un fournisseur tiers.

À lire aussi : Coinbase nie une violation de ses systèmes, affirmant qu'un fournisseur a exposé des données clients

Les compromissions de fournisseurs ont également touché l'ensemble du secteur des cryptomonnaies : Coinbase a indiqué qu'un prestataire d'analyse tiers avait exposé des données clients tout en niant toute violation de ses propres systèmes. Pour les plateformes de trading dont les opérations dépendent d'infrastructures externes, ces incidents soulignent que la sécurisation des fournisseurs peut être aussi importante que la défense de leurs propres systèmes.

Polymarket exploite une plateforme de marchés de prédiction basée sur les cryptomonnaies qui permet aux utilisateurs de parier sur l'issue d'événements réels, tels que des élections et des publications de données économiques, et elle a suscité une large attention du grand public durant le cycle électoral américain de 2024.

L'entreprise a promis d'indemniser intégralement les utilisateurs touchés et a porté l'affaire devant les autorités judiciaires, mais elle n'a pas encore indiqué combien de comptes ont été affectés ni comment les remboursements seront effectués — des détails, tout comme les prochaines mises à jour de la page de statut, que les utilisateurs suivront de près.

Source : Cointelegraph