La célèbre plateforme de prédictions numériques « Polymarket » a été contrainte de suspendre temporairement ses activités jeudi, suite à une faille de sécurité chez un fournisseur de services tiers qui a permis aux attaquants de distribuer un code « JavaScript » malveillant ciblant les comptes des utilisateurs et vidant leurs soldes en cryptomonnaies ainsi que leurs positions de prédiction.
L'entreprise a confirmé l'incident de sécurité, expliquant qu'elle avait réussi à identifier et à résoudre le problème sur sa plateforme internationale, et qu'elle avait transmis l'affaire aux autorités de sécurité compétentes. L'entreprise a également souligné son engagement à indemniser intégralement toutes les personnes touchées, confirmant la reprise ultérieure des opérations de trading après s'être assurée de la sécurisation du système.
Séquence des procédures opérationnelles
Polymarket a entamé les procédures de confinement à 14h05 heure locale en basculant sa plateforme en mode annulation uniquement et en suspendant les procédures de migration. Moins d'une demi-heure plus tard, l'entreprise a annoncé la correction de la vulnérabilité et a repris l'intégralité du trading environ une heure après la suspension temporaire, après avoir vérifié la sécurité de l'environnement opérationnel.
Les données techniques et les analyses de la société de cybersécurité « Hudson Rock » ont montré que le script malveillant a exploité l'infrastructure de la société de surveillance des performances de sites web « DebugBear », le code ayant été distribué via ses services de surveillance et un portefeuille lié aux attaquants ayant été injecté.
Mode opératoire du logiciel malveillant
Une inspection de sécurité menée sur la version divulguée du code malveillant a révélé qu'il était conçu pour détourner les sessions de trading actives et authentifiées des utilisateurs sur la plateforme Polymarket, liquider leurs positions de prédiction et transférer les actifs directement vers le portefeuille des attaquants. Le logiciel malveillant a vérifié l'état de connexion et les soldes disponibles pour exécuter automatiquement des transactions non autorisées, exploitant les fonctionnalités de trading intégrées de la plateforme elle-même.
Ce qui importe pour les utilisateurs et le secteur technique
Cet incident met en lumière les risques des menaces transversales et des chaînes d'approvisionnement logicielles, la vulnérabilité ne provenant pas nécessairement des systèmes principaux de la plateforme ciblée, mais des composants et outils tiers connectés au site web. Alors que Polymarket a confirmé son intention d'indemniser les victimes et de supprimer les outils de surveillance compromis, des questions subsistent quant à l'étendue de l'accès des pirates aux systèmes du fournisseur de services tiers et à l'évaluation précise des dommages réels.