Le 25 juin 2026, Polymarket, la plus grande plateforme de marchés prédictifs au monde, a été piratée pour environ 3 millions de dollars. Mais la blockchain n'était pas la cible.
Les attaquants ont compromis un prestataire tiers, puis injecté un script malveillant dans le frontend du site affiché à une partie des utilisateurs. Ceux qui ont signé des transactions manipulées ont vu leurs pUSD (le stablecoin adossé à l'USDC) siphonnés, ensuite convertis en environ 1 893 ETH.
Moins de 15 portefeuilles ont été touchés. Les contrats intelligents n'ont pas été affectés : il s'agit d'une attaque de la chaîne d'approvisionnement visant le site, pas le protocole. Polymarket affirme avoir contenu l'incident, retiré la dépendance compromise et promet de rembourser intégralement les utilisateurs concernés.
C'est le deuxième incident de sécurité en deux mois. En mai, environ 700 000 dollars avaient été dérobés d'un portefeuille interne à la suite d'une compromission de clé privée, sans toucher les fonds des utilisateurs.
