Le pUSD de Polymarket dépasse 500 M$, victime d’une attaque

Le pUSD de Polymarket dépasse 500 M$, mais une faille chez un prestataire a permis une attaque de phishing qui a vidé 3 M$. Polymarket a résolu le problème et remboursera les victimes.

Le jeton de collatéral natif de Polymarket, pUSD, a franchi la barre des 500 millions de dollars de capitalisation, atteignant ce jalon environ un mois après son lancement public le 28 avril. Ce jeton ERC-20, fonctionnant sur le réseau Polygon, est entièrement adossé à de l’USDC conservé dans des smart contracts. Les utilisateurs déposent de l’USDC pour recevoir du pUSD à un ratio de 1:1, utilisé comme collatéral pour les paris sur les marchés de prédiction de Polymarket. La valeur totale verrouillée (TVL) de la plateforme a atteint environ 514 millions de dollars fin avril, avec des volumes mensuels de trading s’élevant à plusieurs milliards et des revenus annualisés de plusieurs centaines de millions. Cependant, un incident de sécurité impliquant un prestataire tiers a permis l’injection de code malveillant dans le frontend de Polymarket. Cette faille a conduit à une attaque de phishing, vidant environ 3 millions de dollars en pUSD d’au moins 11 portefeuilles utilisateurs. L’attaquant a échangé les actifs volés contre de l’ETH et les a consolidés sur des adresses spécifiques. Polymarket a rapidement supprimé la dépendance affectée et s’est engagé à rembourser intégralement les utilisateurs concernés. L’attaque n’a touché que les utilisateurs ayant interagi avec le frontend compromis, et non les smart contracts de la plateforme.