En bref

  • Polymarket a mis son exchange en mode annulation uniquement et a suspendu les actions du relayer alors que des utilisateurs signalent des retraits de fonds sans autorisation.
  • Un portefeuille identifié comme celui de l'attaquant présumé détient environ 2,65 millions de dollars en POL, selon les données d'Arkham, après plusieurs échanges de USDC.e vers POL via Relay.
  • Hudson Rock affirme qu'un script hébergé par DebugBear contenant du code de vidage de portefeuille code en dur cette même adresse comme destinataire de secours.

Les utilisateurs de Polymarket signalent que le frontend du marché de prédiction pourrait être compromis, des actifs étant retirés des comptes sans autorisation.

La page de statut de la plateforme montre son API de trading en panne majeure et l'exchange en mode annulation uniquement, ce qui signifie que les traders peuvent retirer les ordres existants mais pas en placer de nouveaux. Les actions du relayer, qui soumettent les transactions signées des utilisateurs à la blockchain, sont également suspendues.

« Si vous êtes un utilisateur de Polymarket, verrouillez votre compte », a déclaré sur X un trader connu sous le nom de CarOnPolymarket. « Je viens de me faire vider de 800 000 $. »

« D'autres comptes sont également affectés », a-t-il dit, ajoutant qu'un ami a perdu environ 600 000 $. « Soyez prudents, n'interagissez pas avec le site. »

Polymarket a ensuite confirmé que l'un de ses fournisseurs tiers avait été compromis. « Nous avons transmis cela aux forces de l'ordre compétentes », a déclaré l'entreprise sur X. « Toute personne ayant été affectée sera indemnisée. »

Les données d'Arkham montrent qu'un portefeuille identifié comme celui de l'attaquant présumé, 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18, détient environ 2,65 millions de dollars en POL, le jeton natif de Polygon. Il a reçu plusieurs échanges récents de USDC.e, une version pontée du stablecoin USDC, vers POL via Relay, un service d'échange inter-chaînes.

Les premières transactions ont commencé il y a environ une heure, et le portefeuille n'a montré aucune activité au cours des cinq dernières minutes.

Les chercheurs de Hudson Rock ont déclaré qu'un script chargé depuis DebugBear, un service de surveillance des performances web, contient du code qui recherche la session de trading d'un utilisateur connecté et tente de vendre ses positions et de transférer les actifs.

BitcoinBTC · USD

$80,864−0.63%

22 oct.24 oct.26 oct.28 oct.29 oct.

$82,0k$81,2k$80,4k$79,6k

Haut 24 hHaut$81,840

Bas 24 hBas$79,636

VolVol$1,2B

→

Acheter Bitcoin avec USDT

Propulsé par Jupiter

Données de prix par CoinGeckoCoinGeckoPlus de Bitcoin actualités et projections →

La société a déclaré que la même adresse de portefeuille est codée en dur dans le script comme destinataire de secours, et que le code du site de production de Polymarket enregistre la suppression du script. Hudson Rock a déclaré qu'il n'a pas établi comment la compromission a commencé ni combien d'utilisateurs ont été affectés.

Polymarket n'a pas encore précisé ce qui a causé l'incident. En mai, la compromission d'une clé privée a vidé environ 700 000 $ d'un portefeuille de recharge interne. Un mois plus tard, un fournisseur tiers compromis a permis à des pirates d'injecter du code malveillant dans le frontend et de voler environ 3 millions de dollars sur moins de 15 comptes, et Polymarket a promis de rembourser intégralement les utilisateurs.

Note de la rédaction : cet article a été mis à jour après sa publication afin d'inclure des détails supplémentaires fournis par Polymarket.

Rejoignez plus de 72 000 lecteurs

Ajouter sur Google

Ajoutez Decrypt comme source préférée pour voir plus de nos articles sur Google.