La plateforme de paris prédictifs Polymarket a confirmé que des pirates informatiques ont dérobé des fonds à un nombre encore indéterminé d'utilisateurs, après qu'un prestataire externe a été compromis. Dans un message publié jeudi, l'entreprise a indiqué que cette intrusion chez un fournisseur avait permis aux attaquants d'injecter du code malveillant sur son site « pour certains utilisateurs ». La plateforme assure avoir « contenu » l'incident et précise qu'elle contacte désormais les victimes et les « rembourse intégralement ».
Le montant total des pertes est estimé à environ 3 millions de dollars en cryptomonnaies, selon une société de surveillance de la blockchain qui a fait état d'une campagne de hameçonnage ciblant les utilisateurs de Polymarket. Un analyste spécialisé dans la blockchain a également rapporté des pertes similaires et affirmé que les fonds avaient été dérobés à plus d'une dizaine de victimes.
Interrogé par la presse, Connor Brandi, porte-parole de Polymarket, a confirmé que la brèche avait entraîné le vol de fonds d'utilisateurs, mais il n'a pas fourni de détails supplémentaires et n'a pas répondu aux questions précises sur l'incident. La plateforme n'a pas encore communiqué le nombre exact d'utilisateurs touchés ni la nature précise de la vulnérabilité exploitée chez son prestataire.
Polymarket est l'une des principales plateformes de paris prédictifs, permettant aux utilisateurs de spéculer sur l'issue d'événements politiques, économiques ou sportifs. Cet incident intervient alors que la plateforme fait l'objet d'une attention croissante des régulateurs et du grand public.
