Une erreur d'un prestataire externe a conduit à une attaque
Chapô : Polymarket, une plateforme de trading de prédictions, fait face à des problèmes de sécurité préoccupants avec des tentatives d'accès non autorisées et des disparitions de fonds. Plusieurs utilisateurs ont signalé avoir perdu leur argent malgré la mise en place d'une authentification à deux facteurs. La société a reconnu un incident affectant certains comptes sans préciser l'ampleur du problème.
Des accès suspects et des soldes disparus
Sur Reddit, des témoignages font état de tentatives d'intrusion dans les comptes Polymarket. Un utilisateur a rapporté : « Aujourd'hui, je me suis réveillé en découvrant trois tentatives de connexion sur Polymarket... puis j'ai remarqué que toutes mes transactions étaient fermées et que mon solde était à 0,01 dollar ».
Un autre internaute a également décrit une situation similaire, indiquant qu'il avait reçu plusieurs notifications de connexion avant que les montants présents sur son compte ne disparaissent. Cela s'est produit alors qu'il affirmait n'avoir cliqué sur aucun lien suspect et que l'authentification à deux facteurs était activée pour son email.
Une réaction officielle de Polymarket
Polymarket a abordé le sujet lors d’un incident rapporté sur Discord. Selon la société : « Nous avons récemment identifié et corrigé un problème de sécurité qui n’a touché qu’un petit nombre d'utilisateurs ». Cependant, la plateforme n'a pas précisé combien de comptes ont été affectés ni le montant total des fonds disparus.
Cette situation soulève des inquiétudes quant aux mesures prises par Polymarket pour protéger ses utilisateurs et prévenir d'autres incidents similaires.
L'implication potentielle de Magic Labs
L’implication potentielle de Magic Labs dans cette affaire reste floue. Bien que cela ait été suggéré, il est clair que Polymarket n’a pas réussi à établir une communication claire concernant cette association ou sa pertinence dans les incidents récents.
Il serait crucial pour les utilisateurs concernés d’avoir plus d’informations sur la manière dont leurs données sont gérées et sécurisées, notamment en ce qui concerne leurs portefeuilles Ethereum liés au service.
Des antécédents inquiétants chez Polymarket
Ce dernier incident ne semble pas être isolé. En septembre 2024, plusieurs utilisateurs avaient déjà signalé avoir subi des pertes après s'être connectés via leur compte Google. Dans ces cas-là, les attaquants avaient utilisé une méthode détournée pour transférer illégalement les soldes USDC vers des adresses frauduleuses.
De plus, une vague récente d’escroqueries sur la plateforme a vu les utilisateurs dirigés vers des sites web frauduleux via des liens apparemment inoffensifs contenus dans les commentaires. Cette série d’escroqueries aurait causé plus de 500 000 dollars en pertes financières cumulées parmi les victimes.
La nécessité urgente pour Polymarket est maintenant double : renforcer ses protocoles de sécurité tout en assurant ses utilisateurs quant à la protection efficace contre ces menaces croissantes dans le domaine du trading crypto-monnaie.
