L'astuce de cinq secondes qui a siphonné des millions sur Polymarket

Les chercheurs ont trouvé 821 comptes qui ont gagné 8,2 millions de dollars en manipulant les prix du bitcoin dans les dernières secondes avant que Polymarket ne règle ses contrats à courte échéance. Polymarket a désormais remplacé les instantanés instantanés par des moyennes pondérées dans le temps, mais la vulnérabilité structurelle qu'ils ont exposée n'est pas propre à une seule plateforme.

Le 7 août 2026, Polymarket a annoncé qu'il remplacerait l'instantané de prix unique qu'il utilisait pour régler les contrats crypto à courte échéance par un prix moyen pondéré dans le temps, connu sous le nom de TWAP. Ce changement faisait suite à des mois de plaintes de traders, d'avertissements publics d'analystes onchain, et à une étude évaluée par des pairs de chercheurs de l'Université de Stanford et de l'Université de gestion de Singapour qui documentait comment un petit nombre de comptes profitaient systématiquement en déplaçant les prix du bitcoin sur Binance dans les dernières secondes avant la fermeture des fenêtres de règlement de Polymarket.

L'exploit n'était pas un piratage. Aucun contrat intelligent n'a été compromis. Aucune clé privée n'a été volée. La vulnérabilité était un choix de conception : Polymarket réglait ses marchés crypto à courte échéance en utilisant un seul prix à un seul moment. Toute personne capable de déplacer ce prix pendant quelques secondes pouvait changer le résultat du contrat. Les chercheurs ont qualifié la vulnérabilité de « structurelle », et leur langage était précis. « Un contrat de prix d'actif se règle sur un prix financier », ont-ils écrit, « et ce prix peut être déplacé en négociant le marché sous-jacent lui-même. »

Cette découverte soulève des questions qui dépassent largement une seule plateforme. Les marchés prédictifs ont traité 50,6 milliards de dollars de volume en juillet 2026 seulement. Alors que ces marchés croissent, l'intersection entre le règlement des contrats prédictifs et la manipulation du marché au comptant devient une préoccupation systémique, et non une plainte de niche de traders de détail qui ont perdu de l'argent sur des paris de cinq minutes.

Le moment de la correction coïncide également avec l'effort rapporté de Polymarket pour lever 1 milliard de dollars à une valorisation de 20 milliards de dollars. Pour une plateforme cherchant des capitaux institutionnels, la documentation publique d'une vulnérabilité de manipulation qui est restée sans réponse pendant des mois crée un problème de diligence raisonnable. Les investisseurs institutionnels n'évaluent pas seulement les mesures de croissance. Ils évaluent l'infrastructure d'intégrité. La transition vers le TWAP peut être lue à la fois comme une véritable amélioration de la sécurité et comme une condition préalable nécessaire pour conclure un cycle de financement avec des investisseurs qui prennent au sérieux le risque de structure de marché.

Comment fonctionnait la manipulation

La mécanique était simple. Un trader accumulait une position sur le contrat bitcoin à la hausse ou à la baisse de cinq minutes de Polymarket. Ces contrats paient en fonction du fait que le prix du bitcoin est au-dessus ou en dessous d'un seuil spécifique au moment du règlement. Le trader attendait ensuite les dernières secondes avant le règlement et passait une commande importante sur Binance, la plus grande bourse au comptant au monde en volume, pour faire passer le prix du bitcoin au-dessus du seuil d'exercice.

La commande n'avait pas besoin d'être assez importante pour maintenir un mouvement de prix. Elle devait seulement durer assez longtemps pour l'instantané de règlement. Une fois le contrat résolu, le manipulateur fermait la position Binance, souvent à une petite perte, et encaissait le paiement de Polymarket. La perte Binance était le coût des affaires. Le profit Polymarket était la récompense.

La stratégie a fonctionné parce que les contrats de cinq minutes ont des horizons temporels minces. Déplacer le prix du bitcoin d'une fraction de pour cent pendant cinq secondes est coûteux mais réalisable pour un trader bien capitalisé ayant accès au carnet d'ordres au comptant de Binance. L'étude a constaté que la manipulation était concentrée dans les dernières secondes, avec des ordres inhabituellement importants apparaissant juste avant le règlement et des inversions rapides des prix immédiatement après.

La structure des coûts rendait l'opération attrayante. Un trader pourrait perdre de 5 000 à 20 000 dollars en poussant le prix du bitcoin sur Binance, mais collecter 50 000 dollars ou plus du paiement Polymarket. La perte sur le marché au comptant était prévisible et limitée. Le gain sur le marché prédictif dépendait uniquement du fait que le prix franchisse le seuil au moment exact du règlement. Tant que la position Polymarket était suffisamment grande par rapport au coût Binance, l'opération combinée était rentable, quel que soit le prix du bitcoin quelques minutes plus tard.

Les chercheurs ont noté que les manipulateurs ont fait preuve d'une sophistication croissante au cours de la période étudiée. Les premières instances impliquaient des ordres importants et grossiers qui étaient visibles dans le carnet d'ordres pendant plusieurs secondes. Les instances ultérieures utilisaient un placement d'ordres plus fragmenté, répartissant la poussée des prix sur plusieurs ordres plus petits arrivant en succession rapide au cours des deux à trois dernières secondes. Cette fragmentation rendait l'activité plus difficile à détecter en temps réel, bien que la signature statistique dans les données de règlement soit restée claire.

Le document n'a pas prouvé que les ordres Binance et les positions Polymarket étaient placés par les mêmes individus. Il ne le pouvait pas, car Polymarket fonctionne comme une plateforme native DeFi où les traders utilisent des portefeuilles pseudonymes. Mais les modèles statistiques étaient cohérents avec une activité coordonnée, et les corrélations temporelles étaient suffisamment serrées pour que les chercheurs classent certaines fenêtres de règlement comme « probablement manipulées ».

Ce que la recherche a réellement trouvé

L'étude, publiée sur arXiv par des chercheurs de Stanford et de la Singapore Management University, a analysé environ deux mois de contrats bitcoin de cinq minutes sur Polymarket. Les chercheurs ont identifié 821 comptes dont l'activité de trading était concentrée dans des fenêtres où les signatures statistiques de manipulation étaient présentes.

Ces comptes ont collectivement réalisé 8,2 millions de dollars au cours de la période étudiée. Les pertes provenaient presque entièrement des traders de détail. Après avoir exclu les teneurs de marché, qui sont structurellement neutres et profitent des écarts plutôt que des paris directionnels, les chercheurs ont constaté que 93 % des pertes dans les fenêtres probablement manipulées étaient supportées par les participants de détail.

Un résultat a retenu l'attention. Dans les fenêtres manipulées, « un pari que le marché traitait comme quasi certain a été inversé une fois sur trois ». Cela signifie que des contrats évalués à 90 % ou plus de probabilité de se résoudre d'une certaine manière ont été inversés par des mouvements de prix de dernière seconde. Pour les traders de détail qui se fient au prix du marché comme signal de probabilité, cela a créé une situation où les cotes qu'ils voyaient à l'écran avaient peu de rapport avec les cotes auxquelles ils étaient réellement confrontés.

L'ampleur des pertes était asymétrique. Un trader de détail plaçant un pari de 100 $ sur un contrat bitcoin de cinq minutes évalué à 90 % de certitude s'attendait à gagner 10 $ de profit neuf fois sur dix. Lorsque la manipulation inversait le résultat, ce trader perdait 100 $. Sur des centaines de fenêtres de règlement et des milliers de participants, ces petites pertes individuelles se sont agrégées en 8,2 millions de dollars documentés par les chercheurs. Aucun trader de détail n'a perdu une fortune. Les dommages étaient répartis sur un grand nombre de petits participants, chacun n'ayant aucun moyen de savoir que les cotes qu'il voyait à l'écran avaient été faussées.

Les chercheurs ont décrit la vulnérabilité comme inhérente à tout contrat d'événement qui se règle sur un prix financier en temps réel. La plateforme spécifique, l'actif spécifique et la durée spécifique du contrat affectent tous la facilité de la manipulation. Mais la dynamique sous-jacente, à savoir que le prix de règlement peut être influencé en négociant l'actif de référence, s'applique à toute plateforme utilisant des instantanés de prix instantanés.

Les manipulateurs ont exploité une asymétrie temporelle qui existe chaque fois qu'un contrat financier se règle sur une seule observation de prix. Dans les marchés à terme traditionnels, les prix de règlement sont généralement calculés à partir d'une moyenne pondérée par le volume des transactions sur une fenêtre définie, précisément pour empêcher le type de manipulation de fin de période que Polymarket a subi. Le fait que Polymarket ait lancé avec un mécanisme d'instantané unique suggère soit que les concepteurs de la plateforme n'ont pas anticipé ce vecteur d'attaque, soit qu'ils ont accepté le risque comme un compromis pour une conception d'oracle plus simple. Dans les deux cas, le résultat était un système de règlement qui récompensait les traders capables de déplacer les prix de petites quantités pendant de brèves périodes, une capacité qui nécessite un capital modeste par rapport aux profits disponibles à partir de contrats de marché prédictif correctement positionnés.

Pourquoi il a fallu des mois pour corriger

L'efficacité en capital de l'attaque est ce qui l'a rendue particulièrement difficile à détecter par la surveillance conventionnelle. Chaque transaction individuelle était suffisamment petite pour ressembler à une activité de marché normale. Les manipulateurs n'avaient pas besoin de maintenir le mouvement de prix plus de quelques secondes, et les positions sur les marchés prédictifs qu'ils détenaient pour profiter de la manipulation se trouvaient sur une plateforme distincte de celle de l'échange au comptant où ils déplaçaient les prix. Cette structure multiplateforme signifiait qu'aucun échange ne pouvait voir les deux côtés de la transaction. Binance voyait de petits ordres qui déplaçaient brièvement le prix du bitcoin. Polymarket voyait des contrats se régler à des prix qui favorisaient certains comptes. Ce n'est qu'en corrélant le timing des transactions sur les deux plateformes que les chercheurs ont pu identifier le schéma, et cette corrélation nécessitait l'accès aux données des deux systèmes et les outils statistiques pour les analyser. La surface d'attaque n'existait pas dans le code d'une seule plateforme, mais dans l'écart entre deux plateformes qui fonctionnaient chacune correctement isolément, mais dont l'interaction créait une couture exploitable.

Polymarket était au courant du problème avant la publication de l'étude. Des analystes onchain ont soulevé des préoccupations publiquement dès mai 2026. Variance Lover, un analyste pseudonyme, a publié une analyse détaillée le 21 mai documentant le mécanisme de manipulation et identifiant des fenêtres de règlement spécifiques où les schémas étaient visibles.

« À présent, la plupart des gens savent que la manipulation de marché est devenue un problème majeur sur les marchés crypto de cinq minutes de Polymarket », a écrit Variance Lover. « Le mécanisme est simple : accumuler une grande position sur Polymarket, puis déplacer le prix sur Binance pendant la fenêtre de règlement pour forcer le marché à se résoudre en votre faveur. »

Un contributeur qui utilise le pseudonyme Christine sur X a noté le 11 mai que la manipulation devenait plus sévère, citant des « renversements précis dans les dernières secondes ». Josh Stevens, un développeur de Polymarket, a répondu publiquement : « Nous examinons cela un peu plus en profondeur. Ne vous inquiétez pas. »

L'écart entre la reconnaissance et l'action a duré près de trois mois. Pendant ce temps, la manipulation a continué. Le retard est notable car la correction que Polymarket a finalement déployée, remplaçant un instantané par un TWAP, n'est pas une solution nouvelle. Les moyennes pondérées dans le temps sont standard dans la conception des oracles DeFi depuis des années. Uniswap V2 a introduit les oracles TWAP en 2020 spécifiquement pour empêcher la manipulation des prix en un seul bloc. Le concept était disponible sur étagère.

Polymarket n'a pas expliqué publiquement pourquoi la correction a pris autant de temps. Une possibilité est que le changement du mécanisme de règlement nécessitait des modifications des contrats intelligents qui résolvent les paris, ce qui nécessite un audit et des tests. Une autre est que la plateforme était réticente à changer les règles en cours de route pour des marchés en direct avec des positions ouvertes. Une troisième interprétation, moins charitable, est que la manipulation générait du volume et des frais que la plateforme n'était pas pressée de réduire.

Le retard a eu des coûts réels. Variance Lover a estimé que la manipulation a continué tout au long de juin et jusqu'en juillet, avec une activité de plus en plus agressive à mesure que les manipulateurs apprenaient qu'ils pouvaient opérer sans conséquences. Plusieurs traders particuliers ont publié des captures d'écran montrant des positions qui auraient dû être gagnantes en fonction des prix du marché en vigueur mais qui se sont résolues comme perdantes en raison de pics de prix de dernière seconde. Les dommages à la confiance s'aggravaient. Chaque règlement manipulé non traité rendait la plainte suivante plus forte et la crédibilité de la plateforme plus mince.

Comment la correction de Polymarket se compare à Kalshi

La correction déployée par Polymarket reflète les garde-fous que Kalshi, son rival réglementé, avait déjà en place. Kalshi résout ses marchés crypto à courte échéance en utilisant un indice de prix CF Benchmarks, qui agrège les prix de plusieurs bourses réglementées. Il applique ensuite une moyenne mobile de 60 secondes, ce qui rend beaucoup plus difficile de déplacer le prix de règlement avec une brève rafale de transactions sur un seul site.

Kalshi opère également sous la supervision de la CFTC, ce qui lui donne des outils d'application que Polymarket n'a pas. Un porte-parole de Kalshi a déclaré à CoinDesk que la plateforme a mené 150 à 250 enquêtes matérielles par trimestre et a fait 40 à 50 signalements à la CFTC jusqu'à présent en 2026. Ces chiffres couvrent tous les marchés de Kalshi, pas seulement les contrats crypto à courte échéance, mais ils illustrent l'infrastructure de surveillance qui accompagne le fonctionnement dans un cadre réglementaire.

La différence structurelle entre les deux plateformes importe. Kalshi exige une vérification d'identité pour tous les traders. La version DeFi de Polymarket ne le fait pas. Lorsqu'une manipulation est détectée sur Kalshi, la plateforme peut identifier le trader, geler le compte et transmettre le dossier à un régulateur. Lorsqu'une manipulation est détectée sur Polymarket, la plateforme peut identifier une adresse de portefeuille mais ne peut pas facilement la relier à une personne.

Polymarket exploite également une version réglementée aux États-Unis sous la supervision de la CFTC, mais son infrastructure d'intégrité et de surveillance a été développée en grande partie en réponse à des pressions externes plutôt que comme un choix de conception fondamental. L'entreprise chercherait à lever 1 milliard de dollars pour une valorisation de 20 milliards de dollars, et cet épisode de manipulation met en évidence la tension entre la croissance rapide en tant que protocole DeFi et la mise en place de l'infrastructure de conformité que le capital institutionnel exige généralement.

Ce que l'exploit révèle sur la conception des marchés prédictifs

La comparaison entre Polymarket et Kalshi éclaire une tension plus large dans la conception des marchés prédictifs entre décentralisation et intégrité du marché. Kalshi fonctionne comme une bourse réglementée par la CFTC avec un appariement centralisé des ordres, des systèmes de surveillance et la capacité d'annuler les transactions résultant de manipulations. Polymarket fonctionne sur Polygon avec un règlement par contrat intelligent transparent mais largement automatisé. La transparence signifie que la manipulation est visible pour quiconque examine la blockchain, c'est ainsi que les chercheurs de Stanford ont identifié les 821 comptes. Mais la visibilité n'équivaut pas à la prévention. Une bourse centralisée peut intervenir en temps réel lorsqu'elle détecte une activité suspecte. Un protocole décentralisé doit concevoir ses règles de règlement pour être résistant à la manipulation dès le départ, car une intervention rétroactive contredit le modèle d'exécution sans confiance qui fait l'attrait des marchés basés sur la blockchain.

La manipulation de Polymarket a exposé une tension de conception plus large dans les marchés prédictifs qui se règlent sur des prix financiers. Ces marchés se situent à l'intersection de deux systèmes de négociation : la plateforme prédictive où les paris sont placés et le marché au comptant où le prix de référence est déterminé. Lorsque les deux systèmes sont connectés mais non coordonnés, le marché le moins cher devient un outil pour profiter du plus cher.

Dans ce cas, déplacer le prix du bitcoin sur Binance pendant quelques secondes a coûté moins que le paiement Polymarket qu'il a généré. L'arbitrage était négatif sur le marché au comptant et positif sur le marché prédictif, créant une transaction combinée rentable tant que le mécanisme de règlement le permettait.

Ce n'est pas un problème unique à Polymarket ni même aux marchés prédictifs. C'est une variante de la même manipulation transfrontalière que les régulateurs combattent depuis des décennies dans la finance traditionnelle. Le règlement SHO de la SEC, les règles anti-manipulation de la CFTC et le règlement européen sur les abus de marché abordent tous des scénarios où la négociation sur un marché est utilisée pour influencer les résultats sur un autre. La différence est que ces cadres supposent des marchés centralisés, vérifiés par identité et avec des flux de surveillance partagés. La version des marchés prédictifs se déroule à travers des plateformes DeFi pseudonymes et des bourses centralisées dans différentes juridictions.

Le correctif TWAP répond au vecteur d'attaque le plus évident en rendant les brèves hausses de prix moins efficaces. Mais il n'élimine pas la vulnérabilité sous-jacente. Un manipulateur bien capitalisé qui peut maintenir un mouvement de prix pendant 30 ou 60 secondes plutôt que cinq peut encore influencer le règlement dans un système TWAP. Le coût est plus élevé, mais l'attaque n'est pas impossible. La question est de savoir si le coût accru rend la manipulation non rentable, et cela dépend de la profondeur de la liquidité sur le marché de référence et de la taille des positions disponibles sur la plateforme prédictive.

L'économie de la manipulation soulève également des questions sur la profondeur du marché. La raison pour laquelle des poussées de prix de cinq secondes étaient possibles sur Binance est que le carnet d'ordres du bitcoin, bien qu'étant le plus profond dans la crypto, présente encore des moments de relative faiblesse. Pendant les périodes de moindre activité, notamment autour de l'horloge pendant les heures creuses asiatiques ou européennes, le coût de déplacer le prix du bitcoin d'une fraction de pour cent diminue considérablement. Les manipulateurs ont synchronisé leur activité pour coïncider avec ces fenêtres de faible liquidité, aggravant la vulnérabilité de règlement avec une vulnérabilité de liquidité. Un TWAP réduit un problème mais ne résout pas l'autre.

Alors que les cadres réglementaires des marchés prédictifs continuent de se développer, la question du mécanisme de règlement deviendra plus importante. Les plateformes qui souhaitent proposer des contrats sur des prix financiers devront soit utiliser des flux de prix réglementés, soit mettre en œuvre des mécanismes TWAP robustes, soit accepter que leurs marchés restent vulnérables à la même classe de manipulation que Polymarket vient de traiter.

Quoi regarder

Schémas de manipulation après la transition TWAP. Les fenêtres TWAP de 30 et 60 secondes augmentent le coût de la manipulation mais ne l'éliminent pas. Surveillez les preuves de poussées de prix soutenues qui durent plus longtemps que la fenêtre de calcul de la moyenne, ce qui indiquerait que les manipulateurs s'adaptent aux nouvelles règles de règlement.

Changements de volume sur Polymarket pour les marchés crypto à courte échéance. Si le volume diminue considérablement après la transition, cela peut indiquer qu'une partie de l'activité de trading était motivée par des manipulateurs plutôt que par une demande réelle du marché de prédiction. Une baisse de volume validerait la préoccupation que la croissance de la plateforme était en partie artificielle.

Réponse réglementaire de la CFTC. L'étude fournit un dossier public, évalué par les pairs, de manipulation sur une plateforme qui chevauche la juridiction de la CFTC. Surveillez les enquêtes formelles, les mesures d'application ou les propositions de règles qui traitent de la manipulation trans-venue entre les marchés de prédiction et les bourses au comptant.

Performance des flux de données Chainlink. Le mécanisme TWAP dépend de Chainlink pour la livraison des données de prix. Tout problème de latence, panne ou tentative de manipulation de l'oracle exposerait une nouvelle surface d'attaque. La fiabilité du flux de données est désormais une dépendance critique pour l'intégrité du marché de Polymarket.

Concurrence entre Kalshi et Polymarket pour le capital institutionnel. L'épisode de manipulation et le correctif ultérieur réduisent l'écart structurel entre les deux plateformes. Surveillez si l'effort de levée de fonds de 1 milliard de dollars de Polymarket est affecté par les préoccupations d'intégrité ou si le correctif est considéré comme suffisant par les investisseurs potentiels.

Manipulation imitative sur d'autres plateformes de prédiction DeFi. La vulnérabilité de règlement que le correctif TWAP de Polymarket adresse existe sur toute plateforme qui utilise des instantanés de prix immédiats. Les protocoles de marché de prédiction plus petits avec moins de liquidité et une surveillance moins sophistiquée sont potentiellement encore plus vulnérables. Surveillez les rapports de schémas de manipulation similaires sur des plateformes concurrentes qui n'ont pas encore adopté le règlement TWAP.

Recherche académique de suivi sur l'efficacité du TWAP. Les chercheurs de Stanford et de l'Université de gestion de Singapour ont documenté en détail la manipulation avant le correctif. Une étude de suivi mesurant si la manipulation persiste ou s'adapte sous le régime TWAP fournirait le premier test empirique de savoir si le correctif fonctionne en pratique, et pas seulement en théorie. L'engagement de la communauté de recherche sur cette question façonnera la confiance des régulateurs dans le TWAP en tant que garantie suffisante.

Questions fréquemment posées