**Récapitulatif du travail effectué**

1. **Recherche d’informations**
J’ai interrogé le web avec la requête : *“Polymarket piraté faille fournisseur tiers”*.
Les sources principales retrouvées :
– **ActuCrypto.info** – article détaillant le piratage via un fournisseur tiers et les pertes d’utilisateurs.
– **Journal du Coin** – description de la faille, les mesures d’urgence (réinitialisation des clés API, suspension de fonctions) et la déclaration officielle de Polymarket.
– **Cryptopolitan** – témoignages d’utilisateurs piratés, rôle du Discord officiel et rappel des bonnes pratiques de sécurité.
– **Reddit** – discussion sur la vulnérabilité tierce et la résolution du problème.

2. **Analyse des faits**
– Le 23 décembre 2023, Polymarket a détecté une attaque exploitant une vulnérabilité chez un **fournisseur tiers** (non nommé).
– L’attaquant a pu accéder à des comptes utilisateurs, vider des portefeuilles et réaliser des transactions non autorisées.
– Polymarket a réagi rapidement : réinitialisation des clés API, suspension temporaire de certaines fonctionnalités, communication via Discord et mise en place de l’authentification à deux facteurs (2FA).
– La plateforme a confirmé que la faille ne provient pas de son propre code, mais de la chaîne d’approvisionnement, soulignant l’importance de la sécurité des services tiers.

3. **Objectif de l’article**
Rédiger un texte clair, structuré, en français, prêt à être collé dans l’éditeur HTML de WordPress. L’article doit :
– Présenter le contexte du piratage.
– Détailler les conséquences pour les utilisateurs.
– Exposer la réponse de Polymarket.
– Donner des recommandations de sécurité aux lecteurs.

—

## Article HTML prêt à publier

« `html

Polymarket piraté : la faille d’un fournisseur tiers expose la plateforme

La plateforme de marché de prédiction décentralisée Polymarket a récemment confirmé avoir été victime d’un piratage. Selon les informations disponibles, la faille de sécurité proviendrait d’un fournisseur tiers, dont le nom n’a pas été divulgué.

Le 23 décembre 2023, Polymarket a annoncé avoir détecté et maîtrisé une attaque. L’attaquant a exploité une vulnérabilité chez ce fournisseur pour accéder à des comptes utilisateurs et effectuer des transactions non autorisées.

Des comptes utilisateurs piratés

Suite à la découverte de l’attaque, Polymarket a mis en place plusieurs mesures de protection :

• Réinitialisation des clés API et des jetons d’accès.
• Suspension temporaire de certaines fonctionnalités de l’application.
• Communication d’urgence via le canal Discord officiel.

De nombreux utilisateurs ont signalé des pertes importantes ; certains ont vu leurs comptes entièrement vidés. Un témoignage indique avoir reçu trois notifications de tentative de connexion avant que le compte ne soit compromis, malgré l’activation de l’authentification à deux facteurs sur la messagerie associée.

Réponse de Polymarket

Polymarket a reconnu le problème de sécurité sur son Discord officiel et a affirmé que le problème était désormais résolu, précisant qu’aucun risque supplémentaire ne subsistait.

Il est crucial de souligner que la faille n’était pas directement liée au code de Polymarket, mais à un service tiers. Cette situation met en lumière les risques liés à la chaîne d’approvisionnement des services en ligne et l’importance d’auditer les partenaires technologiques.

Mesures de sécurité recommandées

Pour limiter les risques futurs, les utilisateurs doivent :

• Activer l’authentification à deux facteurs (2FA) sur tous les services associés.
• Vérifier régulièrement l’activité de leurs comptes et les adresses de connexion.
• Éviter de cliquer sur des liens suspects et ne jamais communiquer leurs clés privées ou informations sensibles à des tiers.
• Utiliser des fournisseurs et des outils tiers réputés, en vérifiant les audits de sécurité lorsqu’ils sont disponibles.

Polymarket rappelle à ses utilisateurs de rester vigilants, de ne jamais partager leurs informations de connexion et de signaler immédiatement toute activité suspecte.

Sources : ActuCrypto.info, Journal du Coin, Cryptopolitan, Reddit (discussion sur la faille tierce).

« `

**Instructions d’utilisation**

1. Copiez le bloc de code ci‑dessus.
2. Dans votre tableau de bord WordPress, créez ou éditez un article.
3. Passez l’éditeur en mode **HTML** (ou « Texte ») et collez le code.
4. Enregistrez et prévisualisez ; le style intégré assure une mise en page lisible sans dépendre d’un thème particulier.

Vous avez maintenant un article complet, structuré et prêt à être publié sur votre blog WordPress. Bonne publication !