Polymarket dément l’allégation de violation de données après que le pirate prétend avoir compromis 300K+ enregistrements

Selon la déclaration officielle de Polymarket, la plateforme de marché de prédiction a démenti de récentes allégations selon lesquelles elle aurait subi une violation de données, en indiquant que les informations en circulation concernent des points de terminaison d’API publiques et des données de blockchain on-chain. Un pirate utilisant le pseudonyme “xorcat” a affirmé avoir obtenu plus de 300 000 enregistrements, incluant environ 10 000 profils d’utilisateurs avec des noms et des adresses de portefeuille. Polymarket a déclaré que son infrastructure est conçue autour de la transparence, et que l’ensemble de données a été compilé à partir de sources accessibles publiquement plutôt que dans le cadre d’une compromission d’un système interne quelconque, qualifiant ces allégations de violation de « pure absurdité totale et complète ». Des chercheurs en sécurité ont fait écho à ce point de vue, suggérant que les données avaient été récupérées par moissonnage à partir de sources publiques plutôt qu’extraites via un accès non autorisé.