Les utilisateurs signalent une violation de Polymarket liée à une authentification tierce

Plusieurs utilisateurs ont signalé des pertes sur Polymarket, une plateforme de prédiction majeure, suite à une récente faille qui semble liée à un fournisseur d’authentification tiers.

Les utilisateurs de Polymarket décrivent une violation soudaine de leur compte et un solde vidé

Des rapports de violation de compte sur Polymarket ont commencé à émerger plus tôt cette semaine sur X et Reddit, alors que les utilisateurs affectés partageaient des détails sur des pertes soudaines. Un utilisateur a écrit qu’en se réveillant, il a vu 3 tentatives de connexion à son compte malgré l’insistance qu’il n’avait pas compromis son appareil.

Cet utilisateur a indiqué que Google n’avait rien signalé de suspect et que tous les autres services semblaient normaux. Cependant, après avoir visité la plateforme, il a découvert que toutes ses positions ouvertes avaient été fermées et que son solde était tombé à seulement 0,01 $, suggérant une vidange complète du portefeuille.

Un autre commentateur sur Reddit a décrit une violation similaire de compte Polymarket, recevant trois notifications de connexion avant que les fonds ne disparaissent du compte. De plus, il a affirmé ne pas avoir cliqué sur des liens et avoir activé l’authentification à deux facteurs sur son email, ce qui soulève des craintes d’une éventuelle faille de l’authentification à deux facteurs au niveau du fournisseur.

Focus sur Magic Labs et l’accès au portefeuille par email

Selon plusieurs rapports d’utilisateurs sur les réseaux sociaux, les comptes affectés appartenaient principalement à des clients qui s’étaient inscrits via Magic Labs. Le service permet aux utilisateurs de se connecter avec des adresses email et crée automatiquement pour eux des portefeuilles ethereum non custodiaux en arrière-plan.

Magic Labs est largement utilisé par les débutants en crypto qui manquent d’expérience préalable avec les portefeuilles d’actifs numériques. Cependant, ce modèle de portefeuille basé sur la connexion par email, axé sur la commodité, pourrait également élargir la surface d’attaque si l’infrastructure tierce est compromise ou mal configurée.

Certains membres de la communauté sur X et Discord ont spéculé que la vulnérabilité était directement liée à un problème d’authentification de Magic Labs. Cela dit, à ce stade, ces affirmations restent non vérifiées, car aucun post-mortem technique n’a été publié et aucun fournisseur n’a confirmé publiquement une violation.

Polymarket confirme un problème de sécurité tiers

Polymarket a reconnu que plusieurs comptes utilisateur ont subi des pertes en raison d’un problème de sécurité lié à un service externe. Mardi, l’équipe a abordé l’incident sur son canal Discord officiel, confirmant qu’un fournisseur d’authentification tiers était au centre du problème.

« Nous avons récemment identifié et résolu un problème de sécurité affectant un petit nombre d’utilisateurs », a écrit la plateforme dans une mise à jour Discord. De plus, Polymarket a indiqué que le problème provenait « d’une vulnérabilité introduite par un fournisseur d’authentification tiers », sans fournir de détails techniques supplémentaires.

L’entreprise n’a pas divulgué combien d’utilisateurs ont été impactés ni la valeur totale volée. Cependant, elle a souligné que la vulnérabilité a été corrigée et affirmé qu’aucun risque actuel ne subsiste pour les utilisateurs en cours. L’équipe a ajouté qu’elle « sera en contact avec les utilisateurs impactés » pour traiter les cas individuels et d’éventuelles restitutions.

Malgré la spéculation des utilisateurs, Polymarket a jusqu’à présent refusé d’identifier le fournisseur spécifique impliqué dans la violation de polymarket. The Block a contacté l’équipe pour obtenir des informations supplémentaires, mais aucune déclaration publique supplémentaire n’a été rapportée au moment de la rédaction.

Incidents antérieurs : vidages de portefeuille et phishing social

La dernière exploitation rappelle les défis de sécurité précédents pour la plateforme de prédiction. En septembre 2024, plusieurs utilisateurs connectés via des comptes Google ont signalé des vidages soudains de portefeuilles USDC, avec des attaquants utilisant des appels de fonction « proxy » pour déplacer les fonds des utilisateurs vers des adresses de phishing.

À cette époque, Polymarket a indiqué qu’il enquêtait sur ces attaques comme étant potentiellement ciblées, encore une fois liées à un fournisseur d’authentification tiers plutôt qu’au protocole principal. Ce rapport antérieur de vidages de portefeuilles USDC a soulevé des questions sur le contrôle que les outils de connexion externes ont sur les permissions en chaîne.

Par ailleurs, une campagne de phishing exploitant les sections de commentaires de la plateforme le mois dernier a entraîné plus de 500 000 $ de pertes signalées par des utilisateurs. Des escrocs ont publié des liens déguisés vers des sites frauduleux imitant des pages officielles et incitant les utilisateurs à effectuer une connexion par email, transformant l’interface en une arnaque de commentaire de phishing.

Surveillance continue de l’authentification tierce dans la crypto

La série d’événements a intensifié la surveillance des solutions d’authentification tierces dans le secteur crypto. Les outils de commodité qui relient les connexions par email ou réseaux sociaux traditionnels aux portefeuilles blockchain sont désormais considérés comme des points de défaillance potentiels. De plus, lorsque ces fournisseurs sont compromis, les attaquants peuvent obtenir un accès étendu sans avoir besoin de violer directement les contrats intelligents en chaîne.

Pour l’instant, Polymarket indique que le problème immédiat a été résolu et que les utilisateurs affectés seront contactés directement. Cependant, la dépendance répétée à des fournisseurs d’authentification externes signifie que les plateformes seront probablement confrontées à une pression croissante pour offrir une transparence plus claire, des permissions plus granulaires et une surveillance renforcée autour de ces intégrations.

Les incidents récents chez Polymarket mettent en évidence la tension entre facilité d’utilisation et sécurité sur les marchés crypto.

Alors que les outils de connexion tiers peuvent réduire les barrières pour les nouveaux arrivants, ils introduisent également de nouvelles voies d’attaque que les plateformes et les utilisateurs devront comprendre et atténuer de manière plus proactive.