Cybersécurité
Polymarket remboursera intégralement les traders concernés après la compromission d’un prestataire
Ajouter Securities.io à vos sources préférées sur Google
Polymarket a temporairement suspendu les échanges sur sa plateforme internationale, Polymarket.com, le 29 octobre 2026, après la compromission de l’un de ses prestataires tiers, selon le rapport d’incident de l’entreprise et les déclarations publiées sur son compte Polymarket Traders sur X. Les échanges ont repris une heure plus tard, et l’entreprise s’est engagée à rembourser intégralement tous les traders concernés.
La plateforme est passée en mode permettant uniquement les annulations et les actions des relais ont été suspendues à partir de 14 h 05, heure de l’Est. L’incident a été déclaré résolu à 15 h 05. À 19 h 00 UTC, Polymarket a déclaré sur X : « Les échanges ont repris normalement. Nous allons réparer la situation et remboursons intégralement tous les traders concernés. » L’entreprise a indiqué avoir transmis l’incident aux autorités compétentes.
Panne majeure d’une heure sur Polymarket.com
La page d’état de Polymarket a signalé l’incident à 14 h 05, heure de l’Est, avec un avis indiquant qu’une enquête était en cours, que la plateforme était passée en mode permettant uniquement les annulations et que les actions des relais avaient été suspendues. À 14 h 37, l’entreprise a indiqué avoir identifié le problème. Dans cette mise à jour, Polymarket a précisé avoir identifié et corrigé le problème qui touchait sa plateforme internationale, Polymarket.com, qu’un de ses prestataires tiers avait été compromis et que l’affaire avait été transmise aux autorités compétentes. La mise à jour indiquait que toutes les personnes touchées seraient indemnisées intégralement et que les échanges avaient été temporairement suspendus par précaution, le temps que l’entreprise rétablisse la plateforme.
À 14 h 55, le statut est passé à la surveillance, Polymarket indiquant que les échanges reprendraient vers 15 heures, heure de l’Est. L’incident a été déclaré résolu à 15 h 05. Le rapport classe l’incident comme une panne majeure résolue ayant duré une heure et indique que les composants touchés étaient Predictions et Predictions Trading API, tous deux ayant subi une panne majeure de 14 h 05 à 15 h 05. La page d’état affiche les heures de l’incident avec la mention GMT-4, tandis que les publications de Polymarket font référence à l’heure de l’Est.
La première déclaration de Polymarket sur X a été publiée à 18 h 33 UTC par le compte Polymarket Traders. Elle reprenait le même message que la mise à jour de la page d’état : le problème avait été identifié et corrigé, l’un de ses prestataires tiers avait été compromis, l’affaire avait été transmise aux autorités compétentes, les personnes touchées seraient indemnisées intégralement et les échanges avaient été temporairement suspendus. À 18 h 54 UTC, le compte a indiqué que la plateforme était en train de reprendre ses activités et que les échanges reprendraient vers 15 heures, heure de l’Est. Dans sa dernière publication, à 19 h 00 UTC, l’entreprise a annoncé que les échanges avaient entièrement repris et qu’elle remboursait intégralement tous les traders concernés, transformant ainsi sa promesse antérieure d’indemnisation en engagement explicite de remboursement. Aucune des mises à jour de la page d’état ni aucune des publications de Polymarket sur X ne précisent le montant dérobé ni le nombre de comptes concernés.
Prestataire non nommé et précédent incident chez un fournisseur
Polymarket n’a pas nommé le prestataire tiers compromis dans ses mises à jour de statut ni dans ses publications sur X. À 18 h 00 UTC, le 29 octobre, peu avant le début de la suspension, DebugBear a publié sur X : « Nous sommes touchés par un incident de sécurité en cours. Si vous utilisez notre produit RUM, veuillez supprimer le code d’intégration de votre site web. » La publication demande aux utilisateurs du produit RUM de DebugBear de supprimer son code d’intégration de leurs sites web. Elle ne nomme aucun client, et les rapports de Polymarket ne permettent pas d’identifier le prestataire. La publication de DebugBear est parue avant la première déclaration de Polymarket sur X au sujet de l’incident.
Cette suspension fait suite à la compromission distincte d’un fournisseur tiers, révélée par Polymarket plus tôt en 2026. Dans une publication datée du 25 juin 2026, l’entreprise a déclaré avoir découvert ce matin-là qu’un fournisseur tiers avait été compromis et qu’un script malveillant avait été injecté dans son interface pour certains utilisateurs. Polymarket a indiqué avoir circonscrit le problème et supprimé la dépendance concernée, et être en train de contacter les utilisateurs touchés pour les rembourser intégralement.
Pour l’incident du 29 octobre, les mesures suivantes annoncées par Polymarket sont le remboursement intégral des traders concernés et le signalement de l’affaire aux autorités compétentes. La page d’état de l’entreprise indique que l’incident était résolu à 15 h 05, heure de l’Est, et que les échanges avaient entièrement repris sur Polymarket.com, la plateforme que Polymarket décrit dans ses déclarations comme sa plateforme internationale.
