.jpeg)
La plateforme de marché prédictif décentralisé Polymarket a confirmé une violation de sécurité affectant un certain nombre de ses utilisateurs. L'incident, qui a entraîné le vidage des fonds des comptes utilisateurs, a été attribué à une vulnérabilité chez un fournisseur d'authentification tiers. Des rapports sur la violation ont commencé à apparaître plus tôt cette semaine sur des plateformes de médias sociaux comme X et Reddit, les utilisateurs affectés détaillant des pertes financières importantes.
Points clés
-
Polymarket a subi une violation de sécurité affectant un petit nombre d'utilisateurs.
-
La violation est attribuée à une vulnérabilité chez un fournisseur d'authentification tiers.
-
Les utilisateurs affectés ont signalé des soldes de compte vidés et des tentatives de connexion non autorisées.
-
La plateforme déclare que le problème a été résolu et qu'il n'y a plus de risques.
-
Polymarket contactera directement les utilisateurs affectés.
Violations de comptes utilisateurs et vidages de fonds
Les utilisateurs ont commencé à signaler des activités suspectes sur leurs comptes Polymarket, y compris de multiples tentatives de connexion non autorisées, bien que leurs appareils et autres services en ligne soient restés sécurisés. Dans plusieurs cas, les utilisateurs se sont réveillés pour constater que leurs positions de trading étaient fermées et que leurs soldes de compte étaient épuisés, souvent réduits à seulement 0,01 $. Certains utilisateurs ont noté qu'ils n'avaient cliqué sur aucun lien suspect et qu'ils avaient activé l'authentification à deux facteurs sur leur e-mail, suggérant un contournement potentiel au niveau du fournisseur.
Focus sur le fournisseur d'authentification tiers
Polymarket a officiellement reconnu l'incident sur son canal Discord, confirmant qu'une « vulnérabilité introduite par un fournisseur d'authentification tiers » en était la cause. Bien que la plateforme n'ait pas divulgué le fournisseur spécifique ni la valeur totale des actifs volés, elle a assuré aux utilisateurs que le problème avait été résolu et qu'aucun risque supplémentaire ne subsistait. L'entreprise a déclaré qu'elle contacterait tous les utilisateurs concernés.
Les rapports des utilisateurs suggèrent que les comptes créés via Magic Labs, un service qui facilite les connexions par e-mail et crée automatiquement des portefeuilles Ethereum non dépositaires, ont été particulièrement touchés. Cette méthode est populaire auprès des nouveaux utilisateurs de crypto qui n'ont peut-être pas d'expérience préalable avec les portefeuilles d'actifs numériques.
Incidents de sécurité passés chez Polymarket
Ce n'est pas le premier défi de sécurité auquel Polymarket est confronté. En septembre 2024, des utilisateurs qui se connectaient via des comptes Google ont signalé des vidages de portefeuille similaires, où des attaquants ont exploité des appels de fonction « proxy » pour déplacer des fonds. Polymarket avait alors également enquêté sur ces incidents, les liant potentiellement à des fournisseurs d'authentification tiers. De plus, une campagne de phishing exploitant les sections de commentaires de la plateforme le mois dernier a entraîné des pertes de plus de 500 000 $ pour les utilisateurs.
Sources
-
Polymarket cite une vulnérabilité tierce dans un récent piratage de compte utilisateur, The Block.
-
Polymarket déclare qu'un fournisseur tiers a causé les violations de compte signalées — TradingView News, TradingView — Suivez tous les marchés.
-
Des utilisateurs signalent une violation de Polymarket liée à une authentification tierce, MEXC.
-
Polymarket confirme une violation de compte utilisateur, ForkLog.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.