Polymarket : un script d'un prestataire piégé vide les portefeuilles d'utilisateurs, 2,7 millions de dollars perdus
Le site de paris Polymarket a suspendu ses transactions le 29 octobre après le piratage d'un de ses prestataires. Un petit script de mesure de performance fourni par DebugBear, chargé sur ses pages, a été modifié pour vendre les positions des utilisateurs et transférer leurs fonds. Les pertes sont estimées à environ 2,7 millions de dollars ; Polymarket a corrigé le problème, prévenu la police et promet de rembourser les victimes.
Pourquoi ça compte
C'est une attaque par la chaîne d'approvisionnement : le site lui-même n'était pas piraté, mais un outil extérieur qu'il chargeait. Chaque script tiers ajouté à un site est une porte d'entrée possible.
Sources
← Tout le numéro du 30 octobre 2026 📬 Recevoir Le Fil par e-mail