Un script suspect sur la page d'accueil
Polymarket, la principale plateforme de marchés de prédiction, fait face à une crise de sécurité active. Plusieurs utilisateurs rapportent s'être fait vider leur wallet après avoir ouvert le site. Selon les témoignages recueillis, la faille proviendrait d'un script malveillant présent directement sur la page d'accueil, capable de déclencher des transactions non autorisées dès la connexion. La particularité de ce type d'attaque est précisément sa discrétion : l'utilisateur n'a pas besoin de cliquer sur un bouton suspect ni de valider manuellement une opération pour que le script agisse. Le simple fait de charger la page dans un navigateur, avec un wallet connecté, peut suffire à exposer les fonds.
L'équipe de Polymarket a confirmé l'incident dans un message public et annoncé le gel immédiat de la plateforme le temps de l'enquête. Concrètement : il n'est plus possible de passer de nouveaux ordres, seule l'annulation des positions en cours reste accessible. Le site a également cessé d'émettre toute transaction au nom des utilisateurs, ce qui constitue la mesure de confinement la plus directe disponible côté interface. Toute l'équipe est décrite comme mobilisée sur l'enquête et une mise à jour a été promise dès que possible. Cette réactivité dans la communication publique tranche avec des incidents passés dans l'écosystème où les équipes ont tardé à alerter leurs utilisateurs, laissant la fenêtre d'exposition ouverte bien plus longtemps.
La rapidité avec laquelle Polymarket a coupé les transactions limitera peut-être l'ampleur des dégâts, mais l'étendue réelle du vol dépend du temps d'exposition du script avant sa détection. Plus ce délai est long, plus le nombre de wallets potentiellement touchés est élevé. À ce stade, ni le montant total des fonds dérobés ni le nombre de wallets affectés ne sont confirmés par l'équipe.
Ce qu'il faut faire maintenant
La consigne est sans ambiguïté : ne pas ouvrir le site Polymarket, ne rien signer depuis son interface tant que l'enquête n'est pas close. Un wallet connecté à une page compromise peut suffire à autoriser un transfert, même sans interaction volontaire de l'utilisateur. Cette règle vaut également pour les utilisateurs qui souhaiteraient vérifier l'état de leurs positions : la curiosité peut coûter cher dans ce contexte précis. Attendre la confirmation officielle de la résolution de l'incident est la seule conduite raisonnable. Pour les détenteurs d'actifs exposés à ce type de risque, notre guide sécurité crypto détaille les réflexes à adopter face à une interface suspecte.
L'équipe promet une mise à jour dès que possible. Dans l'intervalle, les marchés de prédiction eux-mêmes offrent un éclairage indirect sur la perception du risque dans l'écosystème. Au moment des faits, le marché donnait 23% de probabilité à un hack crypto dépassant 100 millions de dollars avant fin octobre 2026 et 30% de probabilité à ce qu'une entreprise majeure soit compromise via une faille PHP avant novembre 2026. Ces cotes sont à prendre avec précaution, mais elles illustrent la fréquence perçue de ce type d'incident dans l'écosystème. Plus frappant encore, le marché portant sur un hack crypto dépassant 100 millions de dollars avant fin décembre 2026 affichait une cote YES à 100% au moment du tweet, signe que les participants considèrent ce scénario comme quasi certain à cet horizon.
Cet incident rappelle que les interfaces web restent un vecteur d'attaque de premier ordre, y compris pour des plateformes établies. La compromission d'un script front-end peut toucher n'importe quel visiteur sans distinction, indépendamment de la robustesse des contrats sous-jacents ou de la sécurité des wallets eux-mêmes. La lecture de marché associée à cette news est baissière, ce qui reflète l'impact attendu sur la confiance des utilisateurs envers la plateforme dans les prochaines heures.
