Hacks & Exploits
Polymarket Passe en Mode Annulation Seulement Suite à des Inquiétudes de Drainage de Portefeuilles
Polymarket a temporairement verrouillé sa plateforme de trading, mettant en place un mode annulation seulement le 29 octobre 2026, en raison de rapports non confirmés de drainage de portefeuilles et d'une possible compromission de l'interface. Dans ce mode, les utilisateurs peuvent retirer des ordres existants mais ne peuvent pas en placer de nouveaux. La plateforme a averti les utilisateurs de ne pas connecter leurs portefeuilles ou de signer des transactions pendant que la situation évolue.
Des rapports de retraits non autorisés et de demandes de signature suspectes ont émergé sur les réseaux sociaux, avec des pertes estimées à plusieurs centaines de milliers de dollars. Cependant, ces chiffres restent non vérifiés. Notamment, Polymarket n'a pas encore publié de déclaration officielle concernant cet incident.
La distinction entre une compromission de l'interface et un piratage de contrat intelligent est cruciale. Une compromission de l'interface implique une manipulation de l'interface du site web, pouvant tromper les utilisateurs en leur faisant approuver des transactions malveillantes, tandis que les contrats intelligents sont le code sous-jacent qui gère les fonds. À l'heure actuelle, aucune preuve n'indique une faille dans les contrats intelligents de Polymarket.
Polymarket opère sur le réseau Polygon, utilisant des portefeuilles proxy non-custodiaux, ce qui signifie qu'il ne détient pas directement les fonds des utilisateurs. Les transactions sont effectuées en utilisant le pUSD, un jeton indexé 1:1 au USDC. Les participants du marché surveillent de près l'activité on-chain sur Polygon pour tracer tout mouvement de fonds lié aux rapports de drainage de portefeuilles.
Cet incident marque au moins la troisième alerte de sécurité pour Polymarket en 2026, après une violation d'un portefeuille interne POL en mai et une attaque de la chaîne d'approvisionnement en juin qui a drainé environ 3 millions de pUSD des portefeuilles des utilisateurs. Ces problèmes récurrents soulèvent des inquiétudes quant à l'efficacité des mesures de sécurité opérationnelles de la plateforme.
Pour les utilisateurs détenant des positions sur Polymarket, le conseil immédiat est d'éviter de connecter leurs portefeuilles et d'attendre une mise à jour officielle de la plateforme. Le manque de communication de la part de Polymarket a conduit les utilisateurs à se fier aux réseaux sociaux pour obtenir des informations, soulignant la nécessité d'une orientation plus claire lors de tels incidents.
À l'avenir, les parties prenantes surveilleront une déclaration officielle de Polymarket, la confirmation des pertes réelles et tout flux de fonds tracé sur le réseau Polygon.
Derniers Développements sur l'Incident Polymarket
- Polymarket est passé en mode d'annulation uniquement suite à des rapports de 1,4 million de dollars drainés des comptes utilisateurs.
- Un trader a signalé une perte de 800 000 dollars, tandis qu'un ami a affirmé une perte supplémentaire de 600 000 dollars.
- La plateforme n'a pas confirmé si un piratage a eu lieu, ni fourni de détails sur la cause ou le nombre total d'utilisateurs affectés.
- La page d'état de Polymarket a indiqué une panne majeure à 18h05 UTC le même jour.
- L'échange avait précédemment subi une attaque de 3 millions de dollars en juin, où ils avaient promis de rembourser les utilisateurs affectés, mais aucun engagement similaire n'a été pris pour l'incident actuel.
- Cet incident fait suite à une récente violation de sécurité sur la plateforme concurrente Predict.fun, qui a perdu 400 000 dollars.
Derniers développements sur Polymarket
- La part de marché de Polymarket a chuté de 96 % à 27 % au cours des deux dernières années.
- Kalshi négocie désormais près de trois fois le volume de Polymarket, enregistrant environ 65 milliards de dollars de volume de transactions pour octobre 2026.
- Polymarket US a enregistré 10 milliards de dollars de volume de transactions pour octobre 2026, soit une augmentation de 15 % par rapport au mois précédent.
- Kalshi détenait environ 83 % de la part de marché parmi les plateformes réglementées aux États-Unis en octobre 2026, tandis que Polymarket US se situait entre 12 % et 15 %.
- L'intérêt ouvert de Kalshi a atteint environ 2,05 milliards de dollars en octobre, contre 384 millions de dollars pour Polymarket US.
- Les volumes internationaux de Polymarket diminuent, avec son produit mondial tombant à un chiffre unique en part de marché.
- Kalshi s'est étendu aux paris sportifs et aux paris de type parlay, élargissant ainsi sa gamme de produits.
- La branche américaine de Polymarket connaît une croissance plus rapide, mais l'écart de volume absolu entre elle et Kalshi continue de se creuser.
- Octobre 2026 a enregistré un intérêt ouvert record sur les marchés de prédiction en raison des prochaines élections de mi-mandat aux États-Unis.
FAQ
Quel est l'état actuel de la plateforme de trading de Polymarket ?
Polymarket est passé en mode uniquement annulation, ce qui signifie que les utilisateurs peuvent retirer des ordres existants mais ne peuvent pas en placer de nouveaux. Cette décision a été prise en raison de préoccupations concernant les drains de portefeuille et un potentiel compromis de l'interface.
Que doivent faire les utilisateurs pendant cet incident ?
Il est conseillé aux utilisateurs d'éviter de connecter leurs portefeuilles ou de signer des transactions jusqu'à nouvel ordre de Polymarket. Il est recommandé d'attendre une mise à jour officielle de la plateforme.
Quelle est la différence entre un compromis de l'interface et un piratage de contrat intelligent ?
Un compromis de l'interface implique une manipulation de l'interface du site web, ce qui peut tromper les utilisateurs en leur faisant approuver des transactions malveillantes. En revanche, un piratage de contrat intelligent fait référence à des vulnérabilités dans le code sous-jacent qui gère les fonds. Actuellement, il n'y a aucune preuve d'un défaut dans les contrats intelligents de Polymarket.
Quel a été l'impact des drains de portefeuille signalés ?
Des rapports de retraits non autorisés ont émergé, avec des pertes estimées à des centaines de milliers de dollars, bien que ces chiffres restent non vérifiés. La situation est toujours surveillée de près.
Comment Polymarket garantit-il la sécurité des fonds des utilisateurs ?
Polymarket fonctionne sur le réseau Polygon en utilisant des portefeuilles proxy non custodiaux, ce qui signifie qu'il ne détient pas directement les fonds des utilisateurs. Les transactions sont effectuées en utilisant le pUSD, un jeton indexé 1:1 à l'USDC, ce qui ajoute une couche de sécurité.