Polymarket suspend les échanges après un hack chez un tiers
Polymarket indique qu’un prestataire externe a été touché ; les soldes des utilisateurs sur la plateforme internationale ont été rétablis et l’affaire a été transmise aux autorités.
À retenir
- Polymarket a suspendu les échanges après qu’un tiers a été compromis et que des utilisateurs ont signalé que leurs comptes avaient été vidés sans autorisation.
- L’entreprise affirme que le problème a été résolu, que les utilisateurs seront indemnisés et que l’affaire a été transmise aux autorités.
- L’attaque a touché l’environnement international et s’inscrit dans une série d’incidents de sécurité antérieurs liés à des prestataires externes chez Polymarket.
Polymarket a suspendu les échanges après qu’un tiers a été compromis et que des utilisateurs de la plateforme internationale ont signalé que leurs comptes avaient été vidés sans autorisation. L’entreprise crypto affirme que le problème a été résolu et que les utilisateurs seront indemnisés, tandis que l’affaire a été transmise aux autorités.
Ce qui s’est passé
L’information a été rendue publique jeudi après que des utilisateurs ont écrit sur X que leurs fonds avaient disparu. CoinDesk a ensuite confirmé que plusieurs comptes sur la plateforme internationale avaient été vidés. Polymarket a indiqué sur sa page de statut qu’un de ses prestataires externes avait été compromis et que l’incident avait touché l’environnement international.
L’entreprise n’a pas donné de détails techniques supplémentaires sur l’attaque. Polymarket a toutefois souligné qu’elle avait corrigé le problème et que les échanges restaient pour l’instant suspendus. Pour les utilisateurs, l’essentiel est surtout qu’il ne semble pas s’agir d’un problème dans le wallet propre d’un trader individuel, mais d’une vulnérabilité chez un tiers qui avait accès à la plateforme.
Des avertissements déjà formulés auparavant
L’attaque s’inscrit dans un schéma plus large autour de Polymarket. En juin 2026, la plateforme avait déjà signalé une importante faille de sécurité après la compromission d’un tiers, avec environ 3 millions de dollars (2,7 millions d'euros) de pertes pour les utilisateurs. Plus tôt, en décembre 2025, Polymarket avait également signalé un accès non autorisé via une vulnérabilité chez un fournisseur externe de connexion.
Cela montre à quel point les plateformes crypto peuvent dépendre de services externes pour la connexion, l’accès et le traitement. Lorsqu’un tel maillon est touché, cela peut avoir des conséquences directes sur les soldes des utilisateurs et sur la confiance dans la plateforme, même si le cœur de l’infrastructure n’a pas lui-même été attaqué. Lors d’une attaque précédente contre Polymarket, il était déjà apparu à quelle vitesse un tiers compromis peut se répercuter sur les fonds des utilisateurs.
Pourquoi c’est important pour la crypto
Pour les observateurs européens de la crypto, cela rappelle surtout que la sécurité ne dépend pas seulement de la blockchain ou des Smart Contracts, mais aussi des acteurs qui gravitent autour. Sur des plateformes à architecture hybride, comme les marchés de prédictions, un problème chez un fournisseur peut rapidement se répercuter sur les utilisateurs. Le rôle des prestataires externes devient donc un élément important de l’évaluation des risques autour des plateformes crypto.
