Polymarket a annoncé avoir rétabli les échanges sur sa plateforme internationale après une compromission chez un prestataire tiers, qui avait provoqué des interruptions de service jeudi. Ce marché de prédiction fondé sur les cryptomonnaies s'est engagé à rembourser intégralement les traders concernés, mais n'a pas communiqué le montant dérobé ni identifié l'auteur de l'attaque.
Selon Recorded Future News, l'entreprise a suspendu temporairement les échanges le temps de traiter l'incident. Polymarket indique avoir identifié le problème, l'avoir corrigé et avoir signalé la compromission du prestataire aux autorités compétentes. Un porte-parole a renvoyé la rédaction vers le communiqué de l'entreprise, sans répondre à d'autres questions.
Plusieurs sociétés spécialisées dans la sécurité de la blockchain ont relié les pertes présumées à un compte soupçonné d'avoir détourné plus de 2,1 millions de dollars de cryptomonnaies aux utilisateurs, selon Recorded Future News. Ce montant ne correspondait pas à un total de pertes confirmé par la société.
Des chercheurs pointent un prestataire de performance web
Polymarket n'a pas nommé le prestataire compromis. Selon Recorded Future News, la société de cybersécurité Hudson Rock l'a identifié comme étant DebugBear, qui fournit des services de performance de sites web.
Hudson Rock affirme avoir trouvé des éléments attestant la présence d'un « code de vidage de portefeuilles » dans un script tiers, conçu pour repérer des comptes, sélectionner des actifs et transférer les fonds vers un compte désigné. La société indique également que Polymarket a retiré le code de DebugBear de son site web jeudi.
Ces constats laissent des limites importantes quant à l'ampleur connue de l'incident. Hudson Rock indique ne pas avoir pu déterminer le nombre de victimes ni le total des pertes, et que ses éléments n'ont permis ni d'identifier un attaquant ni de démontrer une compromission plus large touchant d'autres clients de DebugBear.
Par ailleurs, Recorded Future News rapporte que DebugBear a reconnu jeudi être touché par un incident de sécurité en cours et a exhorté ses clients à retirer ses codes d'intégration de leurs sites web. Cette consigne s'adressait aux clients de DebugBear, tandis que le communiqué de Polymarket portait sur la perturbation de sa plateforme internationale et sur son engagement à rembourser les traders concernés.
