La plus grande plateforme de marché de prédiction décentralisée au monde, Polymarchéa subi un incident de sécurité qui a entraîné une perte d’environ 520 000 à 700 000 dollars en cryptomonnaie.
Dans cette ligne, l’enquêteur Blockchain ZachXBT a mis en évidence pour la première fois l’activité suspecte le 22 mai après avoir remarqué d’importantes sorties de contrats liés à la plateforme sur la blockchain Polygon (POL).
L’incident a impliqué des retraits rapides, des rapports indiquant qu’un attaquant a drainé environ 5 000 jetons POL toutes les 30 secondes à partir d’adresses associées à l’adaptateur UMA CTF de Polymarket.
L’adaptateur sert d’intégration clé pour le règlement du marché via le système Optimistic Oracle d’UMA. Les fonds, principalement en USDC et POL, ont afflué vers une adresse contrôlée par l’attaquant commençant par 0x8F98. Le caractère systématique des drains suggérait l’utilisation d’un script automatisé.
Polymarché a répondu rapidement, l’équipe précisant que la violation ne provenait pas d’une vulnérabilité dans les contrats intelligents de base de la plateforme ou d’une compromission des fonds des utilisateurs.
Au lieu de cela, l’incident provient de l’exposition d’une clé privée appartenant à un portefeuille d’opérations internes obsolète, vieux de six ans, utilisé pour le paiement de récompenses et les recharges du système. Le portefeuille contenait des fonds de trésorerie plutôt que des dépôts de clients ou des garanties commerciales.
Réponse du polymarché
Les ingénieurs ont immédiatement effectué une rotation des clés, révoqué l’accès compromis et collaboré avec ZachXBT et divers échanges pour retrouver et récupérer une partie des actifs volés.
Selon les mises à jour, la plate-forme a réussi à récupérer environ 164 000 $ du montant total drainé, qui variait entre 573 000 $ et 700 000 $ en fonction des fluctuations du prix des jetons à l’époque.
Notamment, le trading sur Polymarché l’événement s’est poursuivi sans interruption tout au long de l’événement et les résolutions du marché n’ont pas été affectées.
En tant que l’un des marchés de prédiction les plus importants, Polymarket traite des volumes de transactions importants, ce qui rend de tels incidents particulièrement visibles dans l’espace financier décentralisé.