La plateforme de paris en ligne Polymarket a subi une faille de sécurité, suspendant temporairement son accès après que des pirates ont dérobé 2,7 M$ à plus de 700 utilisateurs.
Accès à la plateforme suspendu brièvement
La société de paris en ligne Polymarket a temporairement suspendu l'accès à sa plateforme pendant environ 55 minutes le 29 octobre, après que des pirates ont accédé aux comptes de certains utilisateurs et récupéré les fonds accumulés. La société a attribué le problème à un prestataire tiers, probablement DebugBear, et a annoncé sur son compte X que sa plateforme internationale, Polymarket.com, fonctionnait en mode « annulation uniquement », permettant aux utilisateurs d'annuler leurs paris pendant qu'une enquête était menée.Résolution et détails de l'indemnisation
Une heure après l'incident, Polymarket a déclaré que le problème avait été résolu et a confirmé qu'un de ses prestataires tiers avait été victime d'une intrusion, signalée aux autorités compétentes. L'incident semble avoir conduit certains utilisateurs à perdre leurs portefeuilles numériques, bien que la société n'ait pas explicitement confirmé que les utilisateurs avaient perdu de l'argent. Elle a assuré que les utilisateurs ayant subi des pertes seraient entièrement indemnisés.Pertes estimées et implication d'un tiers
Selon CNBC, Polymarket a expliqué sur Discord que les utilisateurs ayant perdu moins de 10 000 dollars seraient remboursés d'ici le 30 octobre, tandis que ceux ayant perdu davantage devraient d'abord signer une décharge pour récupérer leur argent. Bubblemaps estime que plus de 700 utilisateurs ont été touchés, pour un montant de 2,7 millions de dollars dérobés. Reuters rapporte que le problème provenait de l'utilisation des outils de DebugBear, qui fournit des services de surveillance de sites web.Réponse de DebugBear et contexte juridique
Au moment de l'incident, DebugBear a publié un message sur X indiquant qu'elle faisait face à un incident de sécurité et demandait aux utilisateurs de son produit RUM de retirer le code d'intégration de leurs sites web. DebugBear étant basée au Royaume-Uni, Polymarket a signalé le problème aux autorités de ce pays. DebugBear n'a pas répondu aux demandes d'informations complémentaires. Les problèmes de sécurité de Polymarket ne devraient guère améliorer ses relations avec les autorités du monde entier.Examen réglementaire et problèmes antérieurs
Les activités de la société font l'objet d'un examen de la part de l'État de New York pour des activités de jeux d'argent illégales. En France, le site de la société est bloqué par les principaux fournisseurs d'accès à internet à la demande de l'Autorité nationale des jeux (ANJ), qui considère qu'il promeut une offre de jeux d'argent et de hasard illégale. En septembre, la société a mené un lobbying en Europe pour assurer aux autorités que ses activités relevaient davantage de « marchés de prévision » que de sites de paris en ligne.Blocage en Espagne et controverses passées
Comme en France et ailleurs en Europe, l'Espagne a également bloqué l'accès à Polymarket et Kalshi. Auparavant, des vidéos de gains énormes sur Polymarket s'étaient révélées être des fausses, payées par la plateforme.
