Polymarket : environ 2,7 millions de dollars dérobés après une intrusion chez un prestataire
Le 29 octobre, du JavaScript malveillant diffusé à la suite d’une intrusion chez un prestataire externe a permis de dérober les cryptoactifs d’utilisateurs de Polymarket. Le code malveillant, lié à un outil de surveillance des performances du site web, a détourné des sessions de connexion pour siphonner des fonds, et le montant directement dérobé dans 726 portefeuilles a été confirmé à environ 2,7 millions de dollars. Polymarket a suspendu temporairement les échanges avant de les reprendre et a annoncé le versement d’environ 3,9 millions de dollars au total pour indemniser les pertes directes et la suspension des échanges.
L’essentiel
- Organisme touché
- Polymarket
- Type d’incident
- Piratage et intrusion
- Date des faits / de détection
- 2026-10-29
- Ampleur
- Environ 2,7 millions de dollars en cryptoactifs dérobés dans 726 portefeuilles
- Cause / méthode
- Diffusion de JavaScript malveillant et détournement de sessions de connexion par la prise de contrôle des enregistrements DNS du prestataire externe de surveillance DebugBear
- Lieu
- International
Si vos données ont fuité
Données exposéesCryptoactifs
- Vérifiez l’historique des connexions et des retraits dans l’application de votre plateforme d’échange, et activez la liste blanche d’adresses de retrait et le délai de retrait.
Chronologie
- Une intrusion chez un prestataire externe a entraîné le vol de fonds d’utilisateurs et des perturbations de service sur le site de Polymarket.
- Polymarket a repris les échanges temporairement suspendus et annoncé sa politique d’indemnisation des utilisateurs touchés.
- Le projet de Polymarket de verser un total de 3,9 millions de dollars aux utilisateurs touchés a été rendu public.
- DebugBear a révélé la prise de contrôle de ses enregistrements DNS par l’intermédiaire de son bureau d’enregistrement de domaines, et le bilan a été confirmé à 726 portefeuilles touchés et environ 2,7 millions de dollars directement dérobés.
15 articles liés
- Some Polymarket user funds stolen by hackers; exchange referring matter to U.K. authorities
- 폴리마켓, 265만달러 해킹 피해에 거래 중단...”외부 협력업체 침해 때문"
- Hackers Swipe Millions From Polymarket Users in Latest Security Breach
- Polymarket halts trading after crypto-draining script breach, $2.5M traced
- Polymarket resumes trading after third-party security breach, to reimburse users
- 폴리마켓, 협력업체 해킹에 거래 일시 중단…이용자 자금 유출
- 폴리마켓 35억원 해킹 피해…"700개 계좌 피해"
- 폴리마켓, 해킹에 이용자 자금 35억원 유출…700여 계정 피해
- Polymarket Hacked - Users Reported Funds Stolen From Their Wallets
- Polymarket halts international trading after third-party vendor security breach
- $2 Million+ Drained From Polymarket Traders in New Supply Chain Attack
- Polymarket confirms cyberattack on third-party provider after outages
- 폴리마켓 해킹으로 이용자 가상자산 탈취…390만 달러 피해 보상 발표
- Polymarket Returns $3.9 Million to Traders as DebugBear Cites DNS Hijack
- Polymarket pledges to give $3.9 million back to victims after site compromise
Autres incidents : Polymarket
Le piratage de Polymarket aurait entraîné le vol d'environ 3 millions de dollars en cryptoactifs
Impact : Vol estimé d'environ 3 millions de dollars en cryptoactifs
Des cryptoactifs ont été dérobés à Polymarket lors d'un piratage, et un analyste on-chain a estimé les pertes à environ 3 millions de dollars. Polymarket a indiqué avoir bloqué et supprimé un bug malveillant après le piratage d'un prestataire tiers, et a décidé de rembourser intégralement les utilisateurs touchés.
Articles liés : 2 · dernier article →Polymarket piraté deux fois en trois mois
Polymarket a été piraté à deux reprises en trois mois. Un problème de connexion via un tiers reste non résolu, et les dates ainsi que l'ampleur des dégâts de chaque incident n'ont pas été confirmées.
Lire sur Startup Fortune ↗
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.