RéponsesPublié22 sources
Piratage chez Polymarket : ce que l’on sait de l’attaque et des fonds déplacés
Le 29 octobre 2026, Polymarket a interrompu les nouveaux échanges sur sa plateforme internationale pendant près d’une heure, après la diffusion de code malveillant par un service tiers. Des analyses ont relié le script à l’outil de suivi web DebugBear.
Publié parModifié avec GPT-6 LunaImages générées avec GPT Image 2
Réponse de recherche
Points clés à retenir
- Le 29 octobre 2026, Polymarket a interrompu les nouveaux échanges sur sa plateforme internationale pendant près d’une heure, après la diffusion de code malveillant par un service tiers.
- Des analyses ont relié le script à l’outil de suivi web DebugBear. Une adresse associée à l’attaque aurait détenu jusqu’à environ 2,65 millions de dollars en POL, sans que ce chiffre constitue le bilan définitif des p...
- Polymarket dit avoir corrigé le problème et s’engage à indemniser les utilisateurs touchés.
Prompt IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened during the third party vendor hack that drained Polymarket users’ wallets on Thursday, October 29, including the nearly hour l. Article summary: Polymarket halted trading on its international exchange for nearly an hour on Thursday, October 29, 2026, after a compromised third party service delivered wallet draining code; it subsequently said the issue was fixed a. Topic tags: general web, prompt engineering, ai, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Polymarket a suspendu les nouveaux échanges sur sa plateforme internationale le jeudi 29 octobre 2026, après la compromission d’un service tiers. La plateforme a ensuite annoncé que le problème était corrigé et promis de rembourser les utilisateurs touchés. 10
13
16 Des analyses ont relié le code malveillant à un script de suivi de performance web associé à DebugBear.
7
Polymarket est un marché de prédiction : les utilisateurs y prennent position sur l’issue d’événements, par exemple politiques ou économiques. Le jour de l’incident, l’entreprise a brièvement limité les opérations sur son site international. D’après CNBC, la plateforme américaine semblait, elle, ne pas avoir été touchée. 16
Une suspension d’environ une heure
Polymarket a placé son échange international en mode « cancel-only » : les utilisateurs pouvaient annuler des ordres existants, mais pas en passer de nouveaux. La plateforme a aussi suspendu son relayer, un service qui facilite certaines opérations sur la blockchain. 12
14
Les échanges ont repris vers 15 h, heure de la côte Est des États-Unis, après une interruption d’environ une heure. 16 Les informations disponibles ne précisent pas complètement quelles opérations de transfert de jetons ou d’autorisation de dépense ont été bloquées pendant la suspension.
Le rôle présumé d’un script tiers
Les informations publiées relient l’incident à un script de Real User Monitoring (RUM), un outil qui collecte des données sur l’expérience des visiteurs d’un site, associé à DebugBear et intégré au site de Polymarket. 7 Polymarket a parlé d’un fournisseur tiers compromis. Toutefois, les éléments disponibles ne permettent pas de confirmer indépendamment la faille précise chez DebugBear ni le déroulé technique complet de l’attaque.
Des récits ont évoqué le vol d’identifiants conservés dans le navigateur, la vente de positions à prix réduit, puis le transfert des fonds vers une adresse contrôlée par l’attaquant. Mais ces étapes ne sont pas toutes établies de manière indépendante par les éléments disponibles.
Des pertes rapportées, mais pas de bilan définitif
Un trader a déclaré avoir perdu 800 000 dollars et affirmé qu’un ami en avait perdu 600 000. Ces montants sont des pertes rapportées par les intéressés, et non un bilan vérifié. 7
Les données de blockchain citées dans plusieurs articles montrent qu’une adresse suspectée d’appartenir à l’attaquant a échangé des USDC.e et des USDC contre du POL. Elle aurait détenu à un moment donné environ 2,65 millions de dollars en POL, avant de transférer des fonds. Cette estimation correspond à la valeur observée à un moment donné : elle ne constitue pas un décompte confirmé des pertes des utilisateurs. 4
5
14
Une analyse technique a également relevé dans le script une adresse de réception de secours codée en dur. Une capture d’écran associée à cette analyse montrait environ 2,18 millions de dollars en POL à cette adresse à un autre moment. Les informations disponibles ne permettent pas d’attribuer avec certitude cette découverte à Hudson Rock. 6
Remboursements annoncés, nombre de victimes inconnu
Polymarket a déclaré avoir corrigé le problème, indiqué avoir saisi les autorités et promis d’indemniser tous les utilisateurs touchés. CNBC a rapporté que la démarche avait été portée auprès des autorités britanniques. 13
16 La plateforme n’avait pas communiqué le nombre de comptes concernés dans les informations citées par CNBC.
16
En parallèle, Polymarket enquêtait sur des paris jugés suspects autour de l’élection israélienne : des centaines de comptes récemment créés auraient pris des positions peu avant la clôture du scrutin, et certains paris se seraient révélés très rentables. Rien dans les informations disponibles n’établit un lien entre cette enquête et le piratage. 1
2
3
D’autres éléments évoqués dans la question — notamment un précédent vol en juin, l’affirmation qu’il s’agirait du troisième incident de sécurité de l’année, une valorisation de 21 milliards de dollars ou un afflux attendu de paris avant les élections de mi-mandat américaines — ne sont pas suffisamment confirmés par les sources disponibles pour être présentés ici comme des faits établis.
Studio Global AI
Continuez vos recherches
Cette page comprend une réponse basée sur la source que vous pouvez continuer dans Studio Global.
Les gens demandent aussi
Quelle est la réponse courte à « Piratage chez Polymarket : ce que l’on sait de l’attaque et des fonds déplacés » ?
Le 29 octobre 2026, Polymarket a interrompu les nouveaux échanges sur sa plateforme internationale pendant près d’une heure, après la diffusion de code malveillant par un service tiers.
Quels sont les points clés à valider en premier ?
Le 29 octobre 2026, Polymarket a interrompu les nouveaux échanges sur sa plateforme internationale pendant près d’une heure, après la diffusion de code malveillant par un service tiers. Des analyses ont relié le script à l’outil de suivi web DebugBear. Une adresse associée à l’attaque aurait détenu jusqu’à environ 2,65 millions de dollars en POL, sans que ce chiffre constitue le bilan définitif des p...
Que dois-je faire ensuite en pratique ?
Polymarket dit avoir corrigé le problème et s’engage à indemniser les utilisateurs touchés.
Sources
ground.newsSome Polymarket Users Report Losing Funds After Security Breach
defiprime.comPolymarket promises reimbursement after third-party compromise
unchainedcrypto.comPolymarket Resumes Trading, Vows to Reimburse Traders After...
nbcnews.comPolymarket pauses trading amid reports of users’ wallets drained