Polymarket Bloque Les Échanges Après Des Portefeuilles Vidés

Imaginez ouvrir votre interface de trading préférée un mercredi après-midi et découvrir que vos positions ont été liquidées sans votre accord. C’est exactement ce que plusieurs utilisateurs de Polymarket ont vécu le 29 octobre 2026. En quelques heures, des signalements de portefeuilles vidés se sont multipliés sur les réseaux sociaux tandis que la plateforme basculait en mode annulation uniquement. L’affaire a immédiatement relancé les questions de sécurité autour des marchés de prédiction décentralisés.

Un incident qui a stoppé net les échanges

Vers 18 h 05 UTC, Polymarket a officialisé une panne majeure touchant son API de trading prédictif, plus connue sous le nom de CLOB. Les nouveaux ordres ont cessé d’être traités. Seules les annulations restaient possibles. Les actions du relayer ont également été mises en pause le temps de l’enquête. Cette mesure d’urgence a été communiquée directement via le compte de statut de la plateforme.

La restriction s’est appliquée uniquement au service international fondé sur les portefeuilles blockchain. La version américaine, soumise aux règles de la CFTC, n’a pas été mentionnée comme affectée. Cette distinction rappelle que Polymarket opère aujourd’hui sur deux pistes réglementaires bien distinctes.

Ce que la plateforme a réellement annoncé

Dans ses messages officiels, Polymarket s’est montré prudent. Aucune confirmation d’une compromission du frontend n’a été donnée. Aucun montant global de pertes n’a été communiqué. Aucun engagement de remboursement n’est apparu dans les premiers communiqués. Le ton restait celui d’une investigation en cours, sans promesse précise de rétablissement ni de compensation.

Les témoignages qui ont enflammé les réseaux

Sur X, un trader se présentant sous le nom de Car a affirmé avoir perdu 800 000 dollars. Selon lui, toutes ses positions avaient été vendues sans son consentement. Il a également évoqué la perte de 600 000 dollars subie par un proche. Dans un message détaillé, il a insisté sur les précautions qu’il prenait habituellement : séparation stricte des appareils, absence de liens suspects, refus des appels vidéo. Malgré ces habitudes, son compte a été touché. Il a évoqué la possibilité d’une compromission du frontend sans en faire une certitude.

Après dix ans passés dans la crypto, j’avais appris à me méfier de presque tout. Pourtant, aujourd’hui, je regarde un solde vidé et je n’ai toujours pas d’explication claire.

Car, trader sur Polymarket

Un autre utilisateur, Jeremy, a parlé d’un piratage en cours et a partagé une capture d’écran d’une demande de signature de message affichant le domaine Polymarket. L’image montrait un champ « DepositWallet », la chaîne 137 (Polygon) et une mention « Unverified ». Aucune transaction complète ni hash n’apparaissait sur la capture, ce qui a laissé planer le doute sur la nature exacte de l’interaction.

Les chiffres avancés par StarPlatinum

L’un des posts les plus cités est venu du compte StarPlatinum. Selon sa chronologie, un portefeuille destinataire aurait commencé à recevoir des fonds vers 17 h 05 UTC. À 17 h 25, le montant atteint 412 000 dollars. À 17 h 50, il dépasse les deux millions. À 18 h 05, le pic se situerait autour de 2,68 millions de dollars. L’activité suspecte aurait encore été visible à 18 h 10.

Le même compte a évoqué l’implication possible de l’infrastructure de transactions sponsorisées de Relay et d’une usine de portefeuilles de dépôt. Il a également mentionné l’accumulation de 28,6 millions de tokens POL. Toutes ces données restent toutefois des estimations de réseaux sociaux. Polymarket n’a confirmé ni le montant global, ni l’adresse destinataire, ni le parcours exact des fonds.

Un précédent déjà douloureux en juin

Ce n’est pas la première fois que Polymarket se retrouve confronté à un incident de sécurité. En juin, la plateforme avait reconnu qu’un script malveillant avait été injecté via un fournisseur tiers compromis. L’attaque avait touché une partie des utilisateurs du frontend. Polymarket avait alors annoncé avoir contenu l’incident, retiré la dépendance concernée et contacté les victimes pour un remboursement intégral.

À l’époque, les premières estimations parlaient de près de 2,94 millions de dollars prélevés sur au moins onze portefeuilles. Une analyse ultérieure d’AMLBot avait porté le chiffre à environ 3,1 millions de dollars. Les fonds avaient été prélevés en PUSD sur Polygon, convertis via Relay, bridgés vers Ethereum puis échangés en ETH. Le contraste avec la communication du 29 octobre est frappant : aucune promesse de remboursement n’apparaissait dans les premiers messages.

Pourquoi les marchés de prédiction attirent les attaquants

Les plateformes comme Polymarket concentrent des liquidités importantes et des utilisateurs parfois moins habitués aux pièges de la signature de messages. Les portefeuilles de dépôt, les relayers et les transactions sponsorisées créent des surfaces d’attaque supplémentaires. Lorsqu’un frontend est compromis, même un utilisateur prudent peut se retrouver face à une demande de signature qui semble légitime.

Dans le cas présent, plusieurs éléments techniques ont été mis en avant par la communauté : l’apparition de demandes de signature liées à des DepositWallet, l’utilisation de la chaîne Polygon, et la possible implication de mécanismes de relayer. Ces indices ne constituent pas encore une preuve définitive, mais ils dessinent un schéma déjà observé lors d’incidents précédents dans l’écosystème.

La différence entre plateforme internationale et version américaine

Il est important de rappeler que Polymarket n’est pas une structure monolithique. Le service international fonctionne sur un modèle de portefeuilles non-custodiaux. Les utilisateurs gardent théoriquement le contrôle de leurs clés. La version américaine, en revanche, opère sous le statut d’échange et d’organisme de compensation agréé par la CFTC. L’incident du 29 octobre concerne le service international et son API Predictions Trading. Cette distinction n’est pas anecdotique : elle change la nature des protections et des recours possibles pour les utilisateurs.

Un autre incident récent chez Predict.fun

Deux jours plus tôt, le 27 octobre, la plateforme Predict.fun avait elle aussi annoncé des transferts non autorisés d’environ 400 000 USDT. Son enquête préliminaire pointait vers une possible compromission d’un site de documentation API hébergé en externe. La société avait immédiatement promis un remboursement intégral des pertes liées à cet incident et s’était engagée à publier un post-mortem détaillé. Le contraste avec la communication plus réservée de Polymarket le jour J a été relevé par de nombreux observateurs.

Ce que les utilisateurs doivent surveiller en priorité

En attendant les conclusions de l’enquête, plusieurs réflexes s’imposent. Il convient de vérifier régulièrement les autorisations accordées aux contrats intelligents. Les demandes de signature provenant d’interfaces web doivent être examinées avec une attention particulière, surtout lorsqu’elles mentionnent des DepositWallet ou des opérations de dépôt. Les utilisateurs qui utilisent plusieurs appareils devraient s’assurer que le navigateur servant au trading n’est pas le même que celui utilisé pour la navigation quotidienne.

Les zones d’ombre qui persistent

À l’heure où ces lignes sont écrites, plusieurs questions restent sans réponse. Le frontend a-t-il réellement été compromis ? Les fonds ont-ils tous transité par la même infrastructure de dépôt ? Les pertes individuelles annoncées sont-elles exactes ? Combien d’utilisateurs ont réellement été touchés ? Polymarket publiera-t-il un post-mortem complet et un plan de compensation ? Ces interrogations pèsent lourdement sur la confiance des traders.

La vitesse à laquelle les fonds auraient été déplacés, selon les observations de la communauté, laisse penser à une automatisation assez poussée. Si les chiffres avancés par StarPlatinum se confirment, l’attaque aurait concentré plus de 2,6 millions de dollars en une heure environ. Un tel rythme n’est possible que si les mécanismes de validation des signatures ou de relayer ont été détournés efficacement.

Le poids de la confiance dans les marchés prédictifs

Les marchés de prédiction reposent entièrement sur la confiance des utilisateurs dans la neutralité et la sécurité de la plateforme. Chaque incident de ce type érode un peu plus cette confiance. Après l’épisode de juin, beaucoup d’observateurs pensaient que Polymarket avait renforcé ses contrôles sur les dépendances tierces. L’apparition d’un nouvel incident quelques mois plus tard relance le débat sur la solidité des processus de sécurité des interfaces web.

Il ne s’agit pas seulement d’une question technique. Les utilisateurs qui placent des sommes importantes sur des événements politiques, sportifs ou économiques s’attendent à ce que leurs positions ne puissent pas être liquidées à leur insu. Lorsque cette garantie fondamentale semble vaciller, c’est tout le modèle économique des marchés de prédiction qui se trouve interrogé.

Comment la communauté a réagi en temps réel

Les discussions sur X et dans les forums spécialisés ont rapidement oscillé entre colère, analyses techniques et appels à la prudence. Certains utilisateurs ont partagé des captures d’écran de demandes de signature suspectes. D’autres ont tenté de retracer les flux de tokens sur les explorateurs de blocs. Une partie de la communauté a rappelé l’importance de ne jamais signer de messages non vérifiés, même lorsqu’ils semblent provenir du domaine officiel.

Plusieurs voix se sont élevées pour demander davantage de transparence. Le précédent de juin avait montré que Polymarket pouvait communiquer rapidement et s’engager sur un remboursement. L’absence de promesse similaire le 29 octobre a nourri les spéculations. Certains traders ont même commencé à retirer leurs fonds dès que le mode annulation seule a été activé, par mesure de précaution.

Les leçons déjà tirées par les utilisateurs expérimentés

Les traders les plus avertis tirent déjà plusieurs enseignements. La séparation stricte des environnements reste essentielle : un appareil dédié au trading, un autre pour la navigation. L’utilisation de portefeuilles matériels pour les montants importants limite les risques liés aux navigateurs. La vérification systématique des domaines et des contrats avant toute signature devient un réflexe vital.

Il faut aussi accepter que même les plateformes les plus utilisées ne sont jamais totalement à l’abri. Les dépendances tierces, les scripts injectés et les relayers constituent autant de points d’entrée potentiels. La sécurité en crypto reste une responsabilité partagée entre les équipes techniques et les utilisateurs finaux.

Ce que l’on peut raisonnablement attendre dans les prochains jours

Polymarket devrait publier des mises à jour régulières sur l’état de l’enquête. Un retour progressif à un mode de trading normal est attendu une fois que les équipes auront isolé la cause. La question du remboursement restera centrale. Si les pertes se confirment à plusieurs millions de dollars, la pression pour une compensation intégrale sera forte, surtout après l’engagement pris en juin.

Les utilisateurs touchés auraient intérêt à conserver toutes les preuves : captures d’écran, hash de transactions, horodatages et messages reçus. Ces éléments pourront s’avérer utiles si une procédure de remboursement est mise en place. Dans l’immédiat, la priorité reste de sécuriser les fonds restants et d’éviter toute nouvelle interaction risquée avec l’interface.

Une affaire qui dépasse le simple incident technique

Au-delà des montants et des détails techniques, cet épisode pose une question plus large sur la maturité des infrastructures des marchés de prédiction. Ces plateformes ont gagné en popularité grâce à leur simplicité d’utilisation et à leur capacité à traiter des volumes importants. Cette simplicité a parfois un coût : des surfaces d’attaque élargies et une dépendance accrue aux composants externes.

Les prochains mois montreront si Polymarket parvient à rétablir durablement la confiance. Un post-mortem transparent, des mesures concrètes de renforcement de la sécurité et, le cas échéant, une compensation claire constitueront les premiers indicateurs. En attendant, les traders resteront prudents, et c’est probablement la seule attitude raisonnable.

L’incident du 29 octobre rappelle une vérité que l’écosystème crypto connaît bien : la sécurité n’est jamais acquise une fois pour toutes. Elle se construit, se vérifie et se renforce en permanence. Pour les utilisateurs de Polymarket comme pour ceux d’autres plateformes, cette journée restera un signal d’alarme. Les marchés de prédiction continuent de se développer rapidement. Ils ne pourront le faire durablement qu’en plaçant la protection des fonds au même niveau que la fluidité des échanges.

Les prochaines annonces de la plateforme seront suivies de près. Jusqu’à ce qu’une explication complète soit fournie, chaque trader devra arbitrer entre la volonté de rester positionné et la nécessité de protéger ce qui peut encore l’être. Dans un secteur où la confiance se construit lentement et se perd rapidement, l’enjeu dépasse largement les chiffres du jour.