L'entreprise d'analyse onchain Bubblemaps a déclaré qu'environ 2,7 millions de dollars ont été convertis en POL et transférés hors de Polymarket suite à sa violation du 29 octobre, qu'elle estime avoir affecté plus de 700 utilisateurs.
La plateforme de marchés de prévision a déclaré qu'un fournisseur tiers non identifié avait été compromis et qu'elle avait transmis l'incident aux autorités. Vers 15 h HE, elle a déclaré que le trading était entièrement rétabli et a promis un remboursement intégral aux traders concernés.
Bubblemaps estiment le retrait total à 3,46 millions de dollars, dont 750 000 dollars qu'ils attribuent au trader Car et qui seraient restés dans un autre compte Polymarket. Car, cependant, affirme avoir sauvegardé environ 700 000 dollars en les transférant à un ami après avoir repéré des ordres de vente qu'il n'avait pas passés.
« Ce money est désormais sécurisé selon Polymarket », a écrit Car. Son compte soulève des incertitudes quant à la part de ce montant total annoncé par Bubblemaps qui représente des fonds volés plutôt que récupérés.
Les enregistrements PolygonScan montrent que 750 000 unités du token pUSD de Polymarket ont été transférées en trois transactions depuis un wallet étiqueté comme Car's vers le wallet de dépôt identifié par Bubblemaps, selon le décompte de The Defiant. Ces enregistrements révèlent le transfert, mais ne permettent pas de déterminer qui contrôlait le compte récepteur.
Le wallet principal identifié par Bubblemaps a envoyé séparément du POL à trois destinataires, PolygonScan le montre. Un destinataire a transféré les fonds vers un quatrième wallet qui a utilisé un pont cross-chain. Sur Ethereum, l'un des six wallets listés dans le traçage de Bubblemaps a reçu 19,32 ETH et les a transférés, Etherscan le montre.
« Les fonds sont toujours en mouvement », a écrit Bubblemaps dans son rapport de 15h27 HE.
https://x.com/i/status/2115888329585750263
Violation du fournisseur de juin
Bubblemaps estime avoir subi environ 3 millions de dollars de pertes provenant de moins de 15 comptes en juin, lorsque Polymarket a déclaré qu'un fournisseur compromis avait injecté un code malveillant sur son site web. La plateforme a indiqué avoir supprimé la dépendance logicielle affectée et rembourserait les utilisateurs, comme The Defiant l'avait précédemment rapporté.
Les mises à jour sur l'incident d'octobre de Polymarket n'ont pas fourni de total de pertes ni de calendrier pour les remboursements.