Polymarket rembourse 3,9 millions après le détournement d un script
Un script détourné chez un fournisseur a vidé environ 2,7 millions de dollars de 726 portefeuilles le 29 octobre. Polymarket dit que 689 portefeuilles sont déjà remboursés.
Points clés
- Polymarket rend 3,9 millions de dollars à ses utilisateurs après que des pirates ont utilisé un script de mesure de vitesse détourné pour vider des comptes de sa plateforme internationale le 29…
- Au 30 octobre, 689 des 726 portefeuilles touchés avaient été remboursés en entier.
- L attaque n a pas brisé les propres contrats de Polymarket.
Polymarket rend 3,9 millions de dollars à ses utilisateurs après que des pirates ont utilisé un script de mesure de vitesse détourné pour vider des comptes de sa plateforme internationale le 29 octobre. L entreprise dit que 2,7 millions reviennent à 726 portefeuilles vidés, et 1,19 million de plus à environ 5 500 portefeuilles qui ont perdu de l argent quand les échanges ont été suspendus, selon The Hacker News et Stocktwits.
Au 30 octobre, 689 des 726 portefeuilles touchés avaient été remboursés en entier. Les 37 autres étaient payés au fur et à mesure des vérifications. Les utilisateurs n ont pas de demande à déposer.
L attaque n a pas brisé les propres contrats de Polymarket. Le code est arrivé par un script que le site chargeait de DebugBear, une entreprise britannique dont l outil mesure la vitesse de chargement des pages. Le 29 octobre, le fichier servi depuis l adresse de DebugBear a été remplacé par du code malveillant, selon les chercheurs de Hudson Rock. Le code a utilisé les sessions actives des utilisateurs connectés, vendu des positions et sorti les fonds. Les registres de la chaîne montrent qu environ 2,64 millions sont arrivés dans le portefeuille des pirates en moins d une heure, et la firme Bitquery a compté 985 retraits non autorisés entre 17 h 10 et 18 h 10 UTC, a rapporté The Hacker News. DebugBear a dit que ses enregistrements DNS avaient été compromis via son bureau d enregistrement.
Polymarket a publié sa première alerte à 17 h 38 UTC le 29 octobre et est passé en mode annulation seule à 18 h 05 UTC. L entreprise dit avoir retiré le script en moins d une heure, vidé les caches, réinitialisé les sessions et suspendu les échanges. Elle a saisi la police britannique. La plateforme régulée aux États-Unis n a pas été touchée, selon Wired.
Le vol a eu lieu le même jour que l attaque bien plus grande contre Binance, où 6,3 milliards de tokens ont été volés, un vol que le FBI a attribué au groupe nord-coréen TraderTraitor. Ceci n est pas un conseil financier. Faites vos propres vérifications.
Chronologie
- Oct 29, 2026Un script DebugBear detourne vide des portefeuilles Polymarket entre 17 h 10 et 18 h 10 UTC. Polymarket alerte a 17 h 38 UTC et passe en annulation seule a 18 h 05 UTC.
- Oct 30, 2026689 des 726 portefeuilles touches ont ete rembourses en entier, dit Polymarket.
- Nov 1, 2026L adresse qui servait le fichier malveillant n a plus d enregistrement DNS, rapporte The Hacker News. Les remboursements totaux atteignent 3,9 millions.