Polymarket exploité — l'attaquant vole $660K et continue à compter

Polymarket, la plus grande plateforme de marché de prédiction décentralisée au monde. Elle fait face à une suspicion d'exploitation de contrat intelligent après que des attaquants auraient apparemment drainé plus de 660 000 $ d'un contrat adaptateur basé sur Polygon le 22 mai 2026

L'incident a été signalé pour la première fois par l'enquêteur en chaîne ZachXBT. Il a averti que le contrat de l'adaptateur UMA CTF de Polymarket pourrait avoir été compromis. Selon plusieurs trackers blockchain, l'attaquant a continuellement retiré de petites quantités de jetons POL et MATIC toutes les quelques secondes. Par le biais d'une exploitation suspectée liée à une infrastructure d'oracle héritée. La fuite en cours est rapidement devenue l'une des plus grandes histoires de Polymarket du mois.

ZachXBT signale une activité suspecte sur Polymarket

L'alerte initiale de Polymarket par ZachXBT a identifié deux contrats affectés :

• 0x871D7c0f9E19001fC01E04e6cdFa7fA20f929082
• 0x91430CaD2d3975766499717fA0D66A78D814E5c5

Le portefeuille de l'attaquant suspecté a été identifié comme :

• 0x8F98075db5d6C620e8D420A8c516E2F2059d9B91

Les données de surveillance blockchain ont ensuite montré des retraits répétés d'environ 5 000 MATIC toutes les 20-30 secondes. Certaines transactions ont dépassé 9 900 MATIC avant que les fonds ne soient acheminés via des portefeuilles supplémentaires. Lookonchain a confirmé par la suite que l'exploitation avait dépassé 660 000 $ en pertes. Tout en avertissant les utilisateurs d'éviter de nouveaux dépôts ou activités de trading jusqu'à ce que plus d'informations soient disponibles.

Le contrat adaptateur UMA semble ciblé

Les premiers rapports suggèrent que l'exploitation concerne l'adaptateur UMA CTF de Polymarket sur Polygon. L'adaptateur agit comme un pont entre l'infrastructure d'oracle d'UMA et le cadre de tokens conditionnels de Polymarket. Ce système aide à résoudre les résultats des marchés de prédiction sur la plateforme. Les chercheurs en sécurité pensent que l'attaquant aurait pu exploiter une ancienne clé privée ou une configuration de permission héritée liée au contrat adaptateur. Plutôt que de compromettre directement l'infrastructure de trading principale de Polymarket. Les petits transferts répétés suggèrent une stratégie de vidage automatisée plutôt qu'une seule transaction d'exploitation importante. Les membres de la communauté ont également averti que les fonds pourraient déjà être en train d'être transférés vers des routes de blanchiment ou des portefeuilles intermédiaires.

Pourquoi cela importe pour les investisseurs

Pour les utilisateurs et traders, l'exploitation soulève de nouvelles inquiétudes concernant la sécurité des contrats intelligents dans les marchés de prédiction décentralisés. Polymarket traite de gros volumes de paris liés aux élections, à la géopolitique et aux marchés financiers. Par conséquent, toute exploitation peut rapidement nuire à la confiance des utilisateurs.

Certains traders craignent désormais :

• Des retraits de liquidité temporaires
• Une activité de trading réduite
• Une prudence accrue de la plateforme
• Des problèmes de confiance plus larges autour des marchés de prédiction DeFi

Si l'exploitation continue de croître, les concurrents pourraient bénéficier temporairement alors que les utilisateurs déplacent leur activité ailleurs. L'incident met également en lumière le fait que même les plateformes DeFi matures restent exposées à des vulnérabilités d'infrastructure.

Les développeurs face à un autre rappel de sécurité

Pour les développeurs, l'exploitation renforce l'importance de la rotation des clés, des audits continus et d'une gestion stricte des permissions des contrats. Les contrats adaptateurs hérités et les intégrations d'oracles deviennent souvent des surfaces d'attaque négligées avec le temps. Ce cas pourrait pousser davantage d'équipes DeFi à adopter :

• Des contrôles multi-signatures
• Des outils de vérification formelle
• Des systèmes de surveillance en temps réel
• Des mécanismes de pause d'urgence plus rapides

L'attaque pourrait également accélérer les discussions sur les normes de sécurité des oracles dans Polygon et dans l'écosystème DeFi plus large.

Réponse de Polymarket et perspectives

Au moment de la rédaction, Polymarket n'avait pas publié de décomposition technique publique complète de l'exploitation. Cependant, les alertes communautaires continuent de conseiller aux utilisateurs de rester prudents jusqu'à ce que l'activité du contrat se stabilise. Alors que les nouvelles de Polymarket continuent de se développer. Les enquêteurs se concentreront probablement sur la possibilité de geler ou de récupérer partiellement les fonds via des efforts coordonnés de traçage blockchain. Pour l'instant, l'incident sert de rappel supplémentaire que la sécurité reste l'un des plus grands défis à long terme de la crypto. Surtout alors que les plateformes de finance décentralisée continuent de se développer à l'échelle mondiale.