Les utilisateurs de Polymarket perdent près de 3M$ dans une attaque de phishing suspectée
- L'analyste on-chain Specter a signalé qu'au moins 11 comptes Polymarket ont été récemment compromis, entraînant le vol de 2,94 millions de dollars d'actifs.
- Les utilisateurs sont fréquemment ciblés par des arnaques de phishing sophistiquées, de faux bots de trading et des sites trompeurs conçus pour détournant les identifiants et vider les portefeuilles.
- La spéculation autour du token de la plateforme a provoqué une vague d'arnaques frauduleuses liées à l'« éligibilité » et aux « réclamations ».
L'analyste on-chain populaire Specter vient de signaler une importante brèche de Polymarket aujourd'hui qui a volé jusqu'à 2,94 millions de dollars à partir d'environ 11 comptes au total.
Selon Specter, les fonds volés étaient initialement détenus sous forme de PUSD (token de collateral adossé au USD de Polymarket), échangés contre de l'ETH et envoyés à une adresse finale. Bien que 11 victimes aient été identifiées jusqu'à présent, le nombre final pourrait encore augmenter à mesure que les enquêteurs continuent de tracer plus de transactions.
Pourquoi toujours Polymarket ?
Polymarket a subi des attaques de phishing et d'ingénierie sociale depuis l'année dernière. Chacune a exploité des points d'entrée différents mais a suivi le même scénario : tromper les utilisateurs pour qu'ils remettent leurs identifiants, puis vider leurs portefeuilles avant qu'ils ne s'en rendent compte.
Plus tôt ce mois-ci, le VP de l'ingénierie de Polymarket, Josh Stevens, a abordé un cas où un utilisateur a été escroqué de plus de 2 millions de dollars. La victime avait entré un mot de passe à usage unique sur un faux site web qui ressemblait exactement à Polymarket, ce qui a permis à l'attaquant de compromettre le portefeuille Magic Link de la victime (un système de connexion par e-mail) et de vider ses fonds instantanément.
Stevens a souligné que bien que l'impact ait été massif, la brèche s'est produite sur un site d'arnaque et ne provenait pas d'une faille de la plateforme de Polymarket elle-même.
Cette attaque a fait suite à un drain de 520 000 $ du contrat UMA CTF Adapter de la plateforme sur Polygon en mai. Selon l'enquêteur on-chain ZachXBT, l'attaque a été causée par une clé de déploiement compromise.
Les spéculations sur les airdrops peuvent alimenter la menace
Le risque de phishing auquel sont confrontés les utilisateurs de Polymarket est exacerbé par les spéculations croissantes autour d'un éventuel airdrop du token POLY. Le 25 juin, l'utilisateur X Tiptop a noté que Polymarket avait discrètement mis à jour sa page FAQ, supprimant le langage qui indiquait précédemment que la plateforme « n'a pas de token » et effaçant les références au fait qu'elle n'avait pas l'intention de lancer un airdrop ou de générer un token.
Le CMO de Polymarket, Matthew Modabber, a confirmé les plans de token et d'airdrop dans une interview d'octobre 2025, disant que l'équipe voulait créer « un token avec une véritable utilité, une longévité et qui sera là pour toujours », comme Cryptopolitan rapporté. Cette confirmation a incité les utilisateurs à ajuster leur comportement de trading dans l'espoir de se qualifier pour une distribution future.
L'hype autour des éventuels airdrops rend facile pour les escrocs de tromper les gens avec de faux vérificateurs d'éligibilité et des pages de réclamation.
Un autre round de spéculations sur les airdrops a commencé à se répandre sur les réseaux sociaux, car les profils Web3 ont rapporté que Polymarket avait récemment supprimé la négation explicite d'un airdrop de sa page FAQ.
Polymarket fait face à d'autres problèmes de réputation
Les risques sur la plateforme ont dépassé le phishing. En décembre dernier, SlowMist a découvert un bot de copie de trading Polymarket sur GitHub, intégré avec du code malveillant destiné à voler et transmettre les clés privées aux pirates.
Une autre enquête menée par StepSecurity en mars a également mis au jour une organisation GitHub compromise qui distribuait de faux bots de trading conçus pour compromettre les comptes des utilisateurs.
La plateforme fait également face à des vents contraires en matière de réputation. Selon une enquête du Wall Street Journal, Polymarket a payé des influenceurs entre 2 000 et 3 000 dollars par mois pour publier des vidéos scriptées montrant de faux profits de trading.
Apparemment, on a demandé aux influenceurs de dissimuler le fait qu'ils étaient rémunérés, et même de refaire les clips s'ils n'étaient pas assez captivants. On leur a également ordonné de faire apparaître les gains fictifs comme de véritables expériences organiques.
Combinées aux campagnes de phishing et à l'écosystème de bots malveillants, ces pratiques créent désormais des doutes quant à la sécurité des utilisateurs sur une plateforme où l'intérêt ouvert des marchés de prédiction a récemment atteint un record de 1,48 milliard de dollars, selon les données de a16z Crypto citées par Cryptopolitan.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Combien a été volé lors de la dernière attaque de phishing contre Polymarket ?
L'analyste on-chain Specter a estimé les pertes à 2,94 millions de dollars sur au moins 11 portefeuilles victimes, le PUSD volé ayant été converti en ETH et transféré vers une adresse unique de consolidation.
Polymarket a-t-il été piraté directement ?
Les incidents de phishing ont ciblé des utilisateurs individuels via des sites web falsifiés et des identifiants compromis, et non les contrats intelligents principaux de Polymarket. Josh Stevens, VP de l'ingénierie chez Polymarket, a déclaré lors d'un incident précédent que la brèche s'était produite sur un site tiers malveillant, et non sur la plateforme elle-même.
Pourquoi la distribution potentielle du token POLY augmente-t-elle le risque de phishing ?
La spéculation autour des airdrops crée une urgence que les attaquants exploitent via de fausses pages d'éligibilité et des portails de réclamation. Polymarket a récemment retiré du texte de sa FAQ niant tout projet de token, tandis que le CMO Matthew Modabber a confirmé publiquement l'existence future d'un token POLY et d'un airdrop, offrant ainsi aux escrocs un récit crédible pour structurer leurs campagnes de phishing.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
