Contexte de l’incident
Le jeudi, la plateforme de marchés prédictifs Polymarket a interrompu le trading sur son site international pendant près d’une heure. L’arrêt a été déclenché à 14 h ET, soit après la détection d’une compromission d’un logiciel tiers fourni par DebugBear, un outil d’analyse web. Selon les informations de la société, l’incident a affecté uniquement la version Polymarket.com, la plateforme américaine restant opérationnelle.
Mécanisme de la compromission
Des acteurs malveillants ont exploité une faille dans le composant DebugBear, leur permettant d’accéder aux portefeuilles crypto des utilisateurs. La chaîne d’approvisionnement logicielle a ainsi servi de vecteur d’intrusion : le code de suivi de DebugBear était intégré aux pages de Polymarket, ce qui a offert aux hackers un point d’entrée direct dans le processus de gestion des clés privées. Une analyse de la blockchain réalisée par Arkham a identifié environ 2,65 millions de dollars de crypto‑actifs déplacés depuis les wallets affectés, bien que Polymarket n’ait pas confirmé ce chiffre.
Réaction de Polymarket et mesures d’atténuation
Polymarket a publié plusieurs messages sur X, affirmant que toute personne impactée serait « remboursée intégralement ». La société a déclaré avoir identifié et corrigé le problème technique, puis a relancé le trading à 15 h ET, soit après un arrêt d’environ 60 minutes. En parallèle, elle a signalé l’incident aux autorités britanniques, précisant que l’attaque semblait provenir du Royaume‑Uni. Aucun détail supplémentaire n’a été fourni sur les procédures de récupération des fonds ni sur les contrôles de sécurité renforcés appliqués au fournisseur compromis.
Implications pour la sécurité des plateformes de prédiction
Cette intrusion illustre la vulnérabilité des services qui s’appuient sur des fournisseurs tiers pour la collecte de données ou la surveillance de performance. Le fait que le volume quotidien de transactions de Polymarket atteigne 200 millions de dollars montre l’exposition financière potentielle d’une chaîne d’approvisionnement compromise. Les acteurs malveillants ciblent de plus en plus les points d’intégration de tiers, car ils offrent souvent des surfaces d’attaque moins surveillées que les systèmes internes. Les plateformes similaires devront réévaluer leurs modèles de confiance, mettre en place des audits de sécurité continus des dépendances externes et envisager des mécanismes d’isolation, comme le sandboxing des scripts tiers, afin de limiter l’accès aux clés de portefeuille.
