Polymarket dévoilé comme ayant été piraté avec 520 000 dollars en cryptomonnaies ! Les responsables déclarent d'urgence : les fonds des utilisateurs sont en sécurité

Le système de distribution de récompenses de la plateforme Polymarket a été piraté suite à une fuite de la clé privée, entraînant une perte de plus de 520 000 dollars américains. L'équipe insiste sur la sécurité du contrat principal, et les fonds des utilisateurs n'ont pas été affectés.

La plus grande plateforme mondiale de marché de prédiction décentralisé, Polymarket, a été victime d'une faille de sécurité. Le détective en chaîne bien connu ZachXBT a indiqué que le contrat intelligent de la plateforme sur Polygon aurait été piraté, emportant plus de 520 000 dollars en cryptomonnaies.

Selon les données en chaîne en temps réel partagées par ZachXBT, les adresses des contrats victimes cette fois sont respectivement :

• 0x871D7c0f9E19001fC01E04e6cdFa7fA20f929082
• 0x91430CaD2d3975766499717fA0D66A78D814E5c5

Actuellement, tous les fonds volés ont été transférés vers un portefeuille spécifique du hacker, dont l'adresse est « 0x8F98075db5d6C620e8D420A8c516E2F2059d9B91 ».

Source de l’image : ZachXBT

Équipe de développement : fuite de clé privée du système de distribution de récompenses, pas de vulnérabilité du contrat intelligent

À ce sujet, l'équipe de développement de Polymarket a publié un message sur la plateforme communautaire X, indiquant qu'elle a pris note de cette anomalie liée au « système de distribution de récompenses ».

L'équipe souligne que l'incident n'est pas dû à une intrusion dans l'infrastructure centrale ni à une faille dans le contrat intelligent, mais à une « fuite de la clé privée du portefeuille opérationnel interne ». L'équipe de Polymarket indique qu'elle mène actuellement une enquête approfondie pour déterminer la cause de l'incident, et publiera bientôt plus d'informations.

En dehors de l'équipe de Polymarket, le directeur technique de Polygon Labs, Mudit Gupta, a également rapidement clarifié la situation, déclarant :

Les contrats de Polymarket sont sécurisés, et les fonds des utilisateurs sont en sécurité. Il semble que l'attaque ait principalement visé leur « programme d'initialisation du marché (Market Initializer) ». Cet incident n'a causé aucun impact aux utilisateurs ni aux contrats.

Jusqu'à présent, le compte officiel principal de Polymarket n'a pas publié de déclaration officielle complète. Cet incident met encore une fois en lumière les défis de sécurité auxquels font face les plateformes DeFi à long terme. Même si les contrats intelligents ont été audités et ne présentent pas de vulnérabilités, la gestion des clés privées, les permissions internes et la sécurité des portefeuilles chauds restent des points d'attaque prioritaires pour les hackers.

• Cet article est reproduit avec permission de : « BlockCast »
• Titre original : « Le détective en chaîne ZachXBT révèle le piratage de Polymarket ! L'équipe officielle affirme : les fonds des utilisateurs sont en sécurité »
• Auteur original : BlockGirl MEL