Le marché de prédictions Polymarket a perdu plus de 573 000 $ lors d’une compromission de clé privée vendredi, quelques heures après que l’autorité des médias de Corée du Sud a ouvert une enquête visant à déterminer si la plateforme équivaut à des jeux d’argent illégaux.
Un piratage de Polymarket vide un portefeuille interne
L’attaque est apparue vendredi lorsque l’enquêteur on-chain ZachXBT a signalé des sorties suspectes liées à Polymarket sur le réseau Polygon. La société d’analytique Bubblemaps a ensuite averti les utilisateurs de suspendre leurs activités, alors que l’attaquant retirait régulièrement environ 5 000 jetons POL toutes les 30 secondes.
Les actifs volés ont transité par 16 portefeuilles avant d’atteindre des plateformes d’échange de cryptomonnaies.
Le compte développeur de Polymarket a indiqué que l’infrastructure de trading et les soldes des clients n’avaient pas été affectés. L’ingénieur Josh Stevens a décrit la cause comme étant une clé privée vieille de six ans, liée à un portefeuille interne de rechargement, et non une défaillance de contrat. Il a ensuite confirmé que les intervenants avaient gelé 164 000 $ sur les 573 200 $ siphonnés.
À lire aussi : Goldman Sachs Walks Away From XRP, Solana In Sharp Q1 Crypto Reset
L’enquête sud-coréenne accentue la pression
La faille est survenue alors que Polymarket faisait face à un nouvel examen à l’étranger. La Korea Communications Standards Commission de Corée du Sud a ouvert un examen formel pour déterminer si le marché de prédictions héberge du contenu de jeux d’argent illégaux au regard du droit national.
Un responsable de la commission a indiqué que l’examen faisait suite à une plainte récente visant la plateforme.
Les analystes soulignent que le timing est important, car le portefeuille compromis se trouvait à proximité de l’UMA CTF Adapter de Polymarket, la couche qui règle les marchés de prédictions via un oracle. Stevens a insisté sur le fait que le portefeuille administratif de récompenses fonctionne séparément de ce mécanisme de résolution, ce qui a limité les dégâts.
Des chercheurs indiquent que l’adaptateur est un code personnalisé qui se trouve en dehors du protocole central audité, un point faible récurrent pour les marchés de prédictions. La Corée du Sud pourrait décider de bloquer l’accès, à l’image des mesures déjà prises par la France, l’Allemagne et l’Italie.
Le durcissement réglementaire s’intensifie
Polymarket a passé l’année 2026 à encaisser les actions coercitives sur plusieurs fronts. L’enquête coréenne fait suite à des ordres de fermeture au Portugal et en Hongrie, à une action civile au Nevada et à des mises en demeure de cesser et de s’abstenir dans le Tennessee.
La plateforme a obtenu l’agrément américain de la Commodity Futures Trading Commission fin 2025, mais les régulateurs des États ont continué à défendre leurs propres dossiers. Cette tension laisse Polymarket en expansion et en contraction simultanées, interdite dans des dizaines de juridictions tout en recherchant de nouveaux capitaux. L’entreprise était en pourparlers en avril 2026 pour lever environ 400 millions de dollars pour une valorisation d’environ 15 milliards de dollars.
À lire ensuite : Bitcoin Demand Crashes To 4-Month Low, Risks Deep Consolidation Phase