Hackers volent 2,7 M$ chez Polymarket via script détourné

Polymarket a subi un vol de 2,7 M$ suite à l’injection d’un script malveillant sur son site.

Contexte et enjeux

Le 29 octobre, un code hostile a remplacé un script de performance sur la plateforme de prédiction de marché Polymarket. Ce script a intercepté les sessions des traders connectés, vendu leurs positions et transféré les fonds aux hackers, affectant 726 portefeuilles. L’incident souligne les risques liés aux dépendances externes et à la sécurité du code côté client.

Ce que ça change

Polymarket s’engage à rembourser les victimes, mais l’événement rappelle l’importance de vérifier l’intégrité des scripts tiers et de renforcer les contrôles d’accès aux données sensibles. Les acteurs du secteur crypto devront intensifier leurs audits de sécurité pour prévenir de telles compromissions.

A retenir

• Un script tiers a été détourné pour voler 2,7 M$.
• 726 traders ont perdu leurs positions.
• Polymarket promet de rembourser les victimes.

Partagez votre avis!