Polymarket a suspendu ses opérations d'échange pendant qu'elle enquête sur un incident de sécurité qui semble avoir compromis l'interface du marché de prédiction, des utilisateurs signalant que des actifs ont été retirés de leurs comptes sans autorisation.

Polymarket, un marché de prédiction basé sur la crypto où les utilisateurs parient sur l'issue d'événements réels, a placé sa plateforme en mode « annulation seule » et suspendu les actions de relayer, selon sa page de statut. L'API de trading est signalée en panne majeure. Le mode « annulation seule » signifie que les traders peuvent retirer leurs ordres existants mais ne peuvent pas en passer de nouveaux, tandis que les actions de relayer — qui soumettent les transactions signées des utilisateurs à la blockchain — sont également à l'arrêt.

Polymarket a révélé l'incident dans une publication sur X le 29 octobre 2026, indiquant avoir identifié et corrigé un problème affectant sa plateforme internationale, Polymarket.com, et confirmant que l'un de ses fournisseurs tiers avait été compromis.

« Nous avons porté cette affaire devant les autorités compétentes », a déclaré l'entreprise sur X. « Toute personne touchée sera indemnisée. »

We've identified \u0026 fixed an issue impacting our international platform, Polymarket.com. One of our 3rd party providers was compromised, and we have referred this to relevant law enforcement. Anyone who has been impacted will be made whole. Out of an abundance of caution, we…

— Polymarket Traders (@PolymarketTrade) October 29, 2026

Les données on-chain d'Arkham montrent qu'un portefeuille identifié comme celui de l'attaquant présumé — 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18 — détient environ 2,65 millions de dollars en POL, le token natif de Polygon. L'adresse a reçu plusieurs échanges récents de USDC.e, une version pontée du stablecoin USDC, en POL via Relay, un service d'échange inter-chaînes. Les premières transactions ont commencé environ une heure avant la publication, et le portefeuille n'a montré aucune activité au cours des cinq dernières minutes.

Les chercheurs de la société de cybersécurité Hudson Rock ont déclaré qu'un script chargé depuis DebugBear, un service de surveillance des performances web, contient du code qui recherche la session de trading d'un utilisateur connecté et tente de vendre ses positions et de transférer les actifs. La société a signalé que la même adresse de portefeuille est codée en dur dans le script comme destinataire de secours, et que le code du site de production de Polymarket enregistre la suppression du script.

Hudson Rock a indiqué ne pas avoir déterminé comment la compromission a commencé ni combien d'utilisateurs ont été affectés. Polymarket n'a pas encore précisé ce qui a causé l'incident. L'ampleur de l'incident, l'état de l'enquête et le processus d'indemnisation des utilisateurs touchés restent non résolus.

Cet événement s'inscrit dans une série d'échecs de sécurité survenus sur la plateforme. En mai, une compromission de clé privée avait vidé environ 700 000 dollars d'un portefeuille interne de recharge. Un mois plus tard, un fournisseur tiers compromis avait permis à des hackers d'injecter du code malveillant dans l'interface et de voler environ 3 millions de dollars à moins de 15 comptes, et Polymarket avait alors promis de rembourser intégralement les utilisateurs touchés.