Piratage de cryptomonnaies : une attaque présumée de Polymarket entraîne des pertes de 520 000 dollars

Aperçu des principaux éléments :

• Les enquêteurs ont établi un lien entre le dernier piratage du crypto-monnaie Polymarket et une clé de portefeuille interne compromise.
• Les développeurs de Polymarket ont déclaré que les fonds d’utilisateurs et les systèmes de résolution des marchés ne sont pas affectés.
• Cet incident vient s’ajouter à la liste croissante des failles de sécurité de DeFi signalées ce mois-ci.

L’enquêteur blockchain ZachXBT a signalé un exploit présumé impliquant un contrat Polymarket fonctionnant sur le réseau Polygon. Les premières estimations suggèrent que l’attaquant a drainé plus de 520 000 dollars d’actifs.

Cet incident vient s’ajouter à une vague croissante de violations de la sécurité des cryptomonnaies signalées en mai, à la suite d’attaques récentes visant Echo Protocol et KelpDAO.

Le contrat Polymarket visé par le dernier piratage de cryptomonnaies

ZachXBT a signalé un exploit suspect impliquant le contrat UMA CTF Adapter de Polymarket sur le réseau Polygon. Selon une alerte communautaire partagée par ZachXBT, l’incident pourrait avoir entraîné des pertes supérieures à 520 000 dollars. Les données d’Arkham Intelligence donnent également un aperçu de l’exploit.

Selon le rapport, le portefeuille de l’attaquant drainait de manière répétée de petites quantités de jetons POL à partir de contrats liés au système d’adaptateur UMA CTF de Polymarket, avec des transactions se produisant environ toutes les 30 secondes.

Chaque transfert aurait porté sur environ 5 000 jetons POL, les pertes cumulées dépassant finalement 600 000 dollars.

Les développeurs de Polymarket ont ensuite reconnu l’incident de sécurité dans une déclaration publique sur X.

“Nous sommes au courant des rapports de sécurité liés au paiement des récompenses. Les fonds des utilisateurs et la résolution du marché sont en sécurité.

L’équipe a déclaré que les premiers résultats indiquaient une clé privée compromise liée à un portefeuille interne utilisé pour les recharges opérationnelles. Les développeurs ont ajouté que la violation n’a pas affecté les contrats ou l’infrastructure de base de Polymarket.

Les piratages de cryptomonnaies continuent d’augmenter à travers le monde

Les piratages de cryptomonnaies se sont multipliés au mois de mai. En début de semaine, Echo Protocol a été contraint d’arrêter les transferts entre chaînes, après qu’un pirate a exploité des jetons eBTC non autorisés d’une valeur de 76,7 millions de dollars sur l’écosystème Monad.

Selon les rapports, l’attaquant a ensuite utilisé 45 eBTC comme garantie sur Curvance pour emprunter près de 868 000 dollars en bitcoins emballés. De même, plus tôt en mai, l’exploit KelpDAO a également drainé un total de 292 millions de dollars.

L’exploit a conduit à la compromission des nœuds RPC, à la perturbation de l’infrastructure RPC externe et à la falsification des messages inter-chaînes utilisés lors de l’attaque.

Polymarket cherche à s’implanter au Japon

Par ailleurs, Polymarket se préparerait à entrer sur le marché japonais. Un rapport de Bloomberg suggère que la plateforme de prédiction vise l’approbation réglementaire des marchés de prédiction dans le pays d’ici 2030.

Le rapport indique que Polymarket a nommé un représentant au Japon et prévoit de faire pression sur les régulateurs et les décideurs politiques. L’objectif est d’obtenir la légalisation et l’autorisation des plateformes de marché prédictif.

Selon les sources, l’entreprise considère le Japon comme une importante opportunité de croissance inexploitée. Les efforts d’expansion du pays seraient dirigés par Mike Eidlin.

Polymarket empêche actuellement les utilisateurs basés au Japon de placer des paris sur la plateforme en raison des exigences réglementaires existantes.

D’autre part, l’Inde envisagerait d’interdire les plateformes de prédiction telles que Kalsi et Polymarket. Selon les rapports, les ordonnances devraient être appliquées en vertu de la section 69A de la loi indienne sur les technologies de l’information. Cette section permet aux autorités d’ordonner aux fournisseurs de services internet de bloquer l’accès aux plateformes en ligne.