Une brèche chez un fournisseur de Polymarket draine $3M de fonds d'utilisateurs via un code malveillant

Polymarket a confirmé jeudi qu'un fournisseur tiers compromis a permis aux attaquants d'injecter un code malveillant dans le front-end du marché de prédiction, drainant environ 3 millions de dollars en fonds d'utilisateurs. L'attaque ne visait pas les contrats intelligents de Polymarket, mais a plutôt servi un script malveillant via le fournisseur compromis aux navigateurs de certains utilisateurs, qui a accédé à leurs portefeuilles et drainé les pUSD, le stablecoin adossé à l'USDC de la plateforme. Les attaques de la chaîne d'approvisionnement sont devenues un vecteur de plus en plus attractif dans la crypto car elles contournent entièrement le code on-chain audité, frappant la couche du site web et les dépendances externes que les utilisateurs examinent rarement.

Les attaquants ont injecté un script malveillant via un fournisseur compromis

Le fournisseur compromis a servi un script malveillant aux navigateurs de certains utilisateurs, qui a accédé à leurs portefeuilles et drainé les pUSD, le stablecoin adossé à l'USDC de la plateforme utilisé pour régler toutes les transactions. Les attaquants ont ensuite ponté les fonds volés de Polygon vers Ethereum et les ont échangés contre environ 1 893 ETH, consolidant les produits dans un seul portefeuille. Parce que le code malveillant se trouvait dans le site web plutôt que sur la blockchain, les utilisateurs affectés avaient peu de moyens de détecter que l'interface qu'ils avaient confiance avait été falsifiée. Polymarket a refusé de nommer le fournisseur compromis ou de commenter davantage.

Moins de 15 comptes affectés, remboursements complets promis

Les enquêteurs on-chain chez Bubblemaps ont conclu que les dégâts étaient largement contenus, avec moins de 15 comptes d'utilisateurs affectés. Polymarket a déclaré qu'il rembourserait intégralement les clients touchés et a confirmé que le problème du front-end avait été contenu et que la dépendance affectée avait été supprimée. Le nombre limité de comptes suggère que le script malveillant n'a atteint qu'un sous-ensemble d'utilisateurs avant que l'entreprise ne le détecte et ne le retire. L'entreprise a déclaré dans un message qu'elle avait découvert le fournisseur tiers compromis ce matin et avait contenu la brèche et supprimé la dépendance affectée.

Deuxième brèche de Polymarket en deux mois

La brèche était la deuxième de Polymarket en deux mois. En mai, une exploitation de portefeuille impliquant des informations d'identification d'employés compromises a entraîné environ 700 000 dollars de pertes, attribuée à une compromission de clé privée plutôt qu'à une faille du site web. Ensemble, les deux épisodes indiquent un risque opérationnel et de tiers plutôt que des faiblesses dans le protocole sous-jacent. Les attaques sur le front-end et la chaîne d'approvisionnement contournent entièrement les contrats intelligents audités, frappant la couche du site web et les dépendances externes que les utilisateurs examinent rarement, un vecteur qui est devenu une cible de plus en plus attractive à mesure que le code on-chain lui-même devient plus difficile à casser.

FAQ

Qu'est-ce qui a causé la brèche de Polymarket qui a drainé 3 millions de dollars en fonds d'utilisateurs ?

Un fournisseur tiers compromis a permis aux attaquants d'injecter un code malveillant dans le front-end de Polymarket. Le script malveillant a accédé aux navigateurs de certains utilisateurs, a drainé les pUSD de leurs portefeuilles, et a converti les fonds volés en environ 1 893 ETH. L'attaque visait la couche du site web plutôt que les contrats intelligents de Polymarket.

Combien d'utilisateurs de Polymarket ont été affectés par la brèche du fournisseur ?

Les enquêteurs on-chain chez Bubblemaps ont constaté que moins de 15 comptes ont été affectés par le script malveillant. Polymarket s'est engagé à rembourser intégralement les clients touchés et a confirmé que le problème du front-end avait été contenu et que la dépendance affectée avait été supprimée.

Polymarket a-t-il connu d'autres incidents de sécurité récemment ?

En mai, Polymarket a subi une exploitation distincte de portefeuille impliquant des informations d'identification d'employés compromises qui a entraîné environ 700 000 dollars de pertes. Cet incident a été attribué à une compromission de clé privée plutôt qu'à une faille du site web, faisant de la brèche du fournisseur le deuxième incident de sécurité de Polymarket en deux mois.