Des pirates informatiques ont dérobé environ 3,1 millions de dollars en jetons PUSD dans 11 portefeuilles d'utilisateurs de la plateforme de prédiction. Ce vol fait suite à une attaque par hameçonnage ayant exploité un fournisseur tiers compromis.
La société d'analyse blockchain AMLBot a rapporté samedi que les fonds avaient été prélevés sur Polygon puis transférés vers Ethereum. Polymarket a indiqué que l'attaque s'était produite après l'injection d'un script malveillant dans son interface pour certains utilisateurs.
L'entreprise s'est engagée à rembourser intégralement les détenteurs de PUSD concernés. Elle a précisé avoir maîtrisé le problème et supprimé la dépendance affectée.
Par ailleurs, le sénateur républicain John Curtis et le sénateur démocrate Adam Schiff ont exhorté la CFTC à enquêter sur Polymarket. Cet appel fait suite à des informations selon lesquelles la plateforme aurait rémunéré des influenceurs pour créer des vidéos de faux paris.
Polymarket a déjà été confronté à des incidents de sécurité par le passé, notamment une suspicion de faille en mars et le piratage de son canal Discord en décembre.