Polymarket a perdu plus de 2,5 millions de dollars (USD) en l'espace de quelques minutes le 29 octobre 2026, victime d'un piratage qui a contraint la plateforme à basculer en mode annulation uniquement. Tout utilisateur de marchés prédictifs sur blockchain devrait s'en soucier : un seul exploit peut geler le trading d'une plateforme entière en un instant.
Ce qui s'est réellement passé
Selon The Block, Polymarket a perdu plus de 2,5 millions de dollars (USD) en quelques minutes le 29 octobre 2026, lorsqu'un piratage a frappé la plateforme. Le titre de l'article avance un chiffre légèrement supérieur, 2,65 millions de dollars (USD), et précise qu'un prestataire tiers a été compromis. Polymarket a alors placé sa plateforme d'échange en mode annulation uniquement. Dans cet état, les annulations d'ordres sont acceptées mais toute nouvelle transaction est bloquée, une mesure d'urgence classique employée aussi bien par les plateformes centralisées que décentralisées. Le rapport de The Block ne précise pas quels marchés ou jetons ont été touchés, et ne cite aucune déclaration officielle de Polymarket. Aucune communication sur la récupération des fonds, un éventuel remboursement ou un calendrier de reprise complète du trading n'a été rapportée à ce stade.
Comment en est-on arrivé là
Les marchés prédictifs comme Polymarket connaissent une croissance rapide depuis 2024, les traders utilisant des jetons on-chain pour parier sur des élections, des événements sportifs et d'autres faits réels. Beaucoup de ces plateformes s'appuient sur des infrastructures tierces pour des fonctions comme les flux de données, la conservation des actifs ou l'appariement des ordres, même lorsque la logique de pari repose sur une blockchain. Cette architecture signifie que la sécurité d'une plateforme ne dépend pas uniquement de ses propres smart contracts, mais aussi de chaque prestataire auquel elle est connectée. Le rapport de The Block présente ce piratage comme lié à l'un de ces prestataires compromis, plutôt qu'à une faille dans le code propre de Polymarket. Les détails sur l'identité du prestataire et la nature de la défaillance n'ont pas été précisés dans les informations disponibles.
Pourquoi cela vous concerne
Pour les utilisateurs de Polymarket, le mode annulation uniquement signifie que les positions existantes peuvent être clôturées, mais qu'aucun nouveau pari ne peut être placé tant que la restriction n'est pas levée. Pour les développeurs du Web3, cet incident rappelle l'importance d'auditer chaque dépendance tierce, et pas seulement les smart contracts principaux. La faiblesse d'un fournisseur peut devenir la perte d'une plateforme entière. Pour l'ensemble du secteur des marchés prédictifs, la répétition de tels piratages pourrait freiner la croissance des utilisateurs et attirer une surveillance accrue de la part des régulateurs, déjà attentifs à ces plateformes. Les détenteurs de jetons liés font face à une incertitude à court terme, en attendant que Polymarket confirme ce qui a été compromis et si les fonds seront remboursés.
La question de fond
Cet exploit soulève une question plus large pour le secteur : quelle part de responsabilité une plateforme doit-elle assumer pour les vulnérabilités de ses prestataires tiers ? À mesure que de plus en plus d'applications externalisent des fonctions clés, comme les flux de données ou la conservation des actifs, à des fournisseurs spécialisés pour gagner en rapidité et réduire les coûts, la frontière entre la sécurité propre d'une plateforme et celle de ses partenaires devient floue. Lorsque cette frontière cède, qui doit supporter la perte : la plateforme, le prestataire, ou les utilisateurs dont les fonds ont disparu ?
À surveiller
Polymarket n'a pas encore annoncé de date de reprise complète du trading. Il faudra surveiller la publication d'un rapport post-mortem officiel, la confirmation de l'identité du prestataire tiers compromis, et tout plan de remboursement des utilisateurs affectés. D'autres détails devraient émerger via The Block et d'autres médias couvrant la sécurité du secteur DeFi. bonuz.xyz continuera de suivre comment cet incident influence la confiance envers les marchés prédictifs on-chain.
