Polymarket se retrouve face à de nouvelles révélations concernant la sécurité de sa plateforme américaine. Selon une enquête conduite par le Wall Street Journal, une vulnérabilité aurait permis à des fraudeurs de prendre le contrôle de près de 500 comptes à la fin du mois de juillet, sans avoir accès aux identités ou mots de passe des victimes.
Une simple identité volée suffisait à accéder aux comptes.
Le problème résidait dans le processus d’enregistrement. En créant un nouveau profil avec les informations personnelles d’un utilisateur existant, y compris son numéro de sécurité sociale américain, un hacker pourrait apparemment obtenir un accès direct au compte de cette personne.
À partir de là, les cartes bancaires et les comptes financiers associés devenaient accessibles. En particulier, un utilisateur a déclaré avoir découvert que ses positions avaient été liquidées et que 5 783 dollars de profits, soit environ 4 900 euros, avaient été transférés vers une carte inconnue.
Après plusieurs semaines sans réponse satisfaisante, il a signalé les faits à la police, au FBI ainsi qu’au régulateur américain des marchés à terme. Polymarket a désormais promis de rembourser les pertes liées à cet incident.
Des tentatives de fraude de plus de 10 millions de dollars déjà signalées
L’enquête révèle également qu’en février, des fraudeurs auraient utilisé des cartes bancaires volées pour alimenter des milliers de comptes. Le montant total des tentatives de fraude aurait atteint au moins 10 millions de dollars.
Le prestataire de services Checkout.com aurait refusé plus de 80 % des dépôts traités, contre environ 1 % habituellement dans le secteur. Depuis, Polymarket a restreint le nombre de cartes associées aux comptes et a renforcé ses systèmes de lutte contre la fraude.
Ces révélations s’ajoutent aux accusations concernant des vidéos de gains falsifiées publiées sur TikTok. La plateforme est par ailleurs bloquée en France, tandis que Meta envisage de concurrencer les marchés prédictifs.
Malgré leur croissance spectaculaire, ces services doivent désormais prouver leur capacité à protéger les fonds et les données de leurs utilisateurs. Pour Polymarket, la transparence à propos des incidents et l’efficacité des remboursements représentent désormais deux objectifs à atteindre à court terme pour maintenir la confiance des utilisateurs.
