Contexte de l’incident
Des hackers ont réussi à soutirer approximativement 2,7 millions de dollars à des utilisateurs de la plateforme de prédiction de marché Polymarket. L’opération a été rendue possible par l’injection d’un script malveillant dans le service d’analyse de performance DebugBear, utilisé par le site.
Mécanisme signalé
Le script compromis aurait intercepté les requêtes de transaction des traders, redirigeant les fonds vers des portefeuilles contrôlés par les attaquants. Aucun détail technique supplémentaire (code, méthodes d’obfuscation, vecteur d’injection initial) n’a été fourni dans la source.
Limites de l’information disponible
Le communiqué ne précise pas la période d’exposition, le nombre exact de comptes affectés, ni les mesures d’atténuation prises par Polymarket. De même, aucune identification de vulnérabilité (CVE) ou de version de DebugBear n’est mentionnée, ce qui empêche une analyse plus fine de la faille.
