Introduction
Des chercheurs ont identifié 821 comptes ayant réalisé 8,2 millions de dollars en manipulant les prix du bitcoin dans les dernières secondes précédant le règlement des contrats à court terme sur Polymarket. En réponse à cette vulnérabilité, Polymarket a remplacé son système d’instantanés par des moyennes pondérées dans le temps, connues sous le nom de TWAP. Cependant, la faille structurelle mise en lumière par cette étude n’est pas exclusive à une seule plateforme.
Annonce de Polymarket
Le 7 août 2026, Polymarket a annoncé qu’il remplacerait l’instantané de prix unique utilisé pour régler les contrats crypto à court terme par un prix moyen pondéré dans le temps. Ce changement a été motivé par des mois de plaintes de traders, des avertissements d’analystes on-chain, ainsi qu’une étude évaluée par des pairs menée par des chercheurs de l’Université de Stanford et de l’Université de gestion de Singapour. Cette étude a documenté comment un petit nombre de comptes ont systématiquement profité en déplaçant les prix du bitcoin sur Binance dans les dernières secondes avant la fermeture des fenêtres de règlement de Polymarket.
Nature de la vulnérabilité
Il est important de noter que cette exploitation n’était pas un piratage : aucun contrat intelligent n’a été compromis et aucune clé privée n’a été volée. La vulnérabilité était due à un choix de conception : Polymarket réglait ses marchés crypto à court terme en utilisant un prix unique à un moment donné. Quiconque pouvait influencer ce prix pendant quelques secondes pouvait changer l’issue du contrat. Les chercheurs ont qualifié cette vulnérabilité de structurelle. Ils ont écrit :
« Un contrat de prix d’actif se règle sur un prix financier, et ce prix peut être déplacé en tradant sur le marché sous-jacent lui-même. »
Impact sur le marché
Cette découverte soulève des questions qui dépassent le cadre d’une seule plateforme. Les marchés de prédiction ont traité 50,6 milliards de dollars de volume rien qu’en juillet 2026. À mesure que ces marchés se développent, l’intersection entre le règlement des contrats de prédiction et la manipulation du marché au comptant devient une préoccupation systémique, et non une simple plainte de traders de détail ayant perdu de l’argent sur des paris de cinq minutes.
Réaction de Polymarket
Le moment de cette correction coïncide également avec l’effort rapporté de Polymarket pour lever 1 milliard de dollars à une valorisation de 20 milliards de dollars. Pour une plateforme cherchant à attirer des capitaux institutionnels, la documentation publique d’une vulnérabilité de manipulation, restée sans réponse pendant des mois, pose un problème de diligence raisonnable. Les investisseurs institutionnels n’évaluent pas seulement les indicateurs de croissance, mais aussi l’intégrité de l’infrastructure.
Stratégies de manipulation
La transition vers le TWAP peut être perçue à la fois comme une véritable amélioration de la sécurité et comme une condition préalable nécessaire pour conclure un tour de financement avec des investisseurs soucieux des risques liés à la structure du marché. Les mécanismes de manipulation étaient simples : un trader accumulait une position sur le contrat bitcoin cinq minutes avant le règlement. Ces contrats rémunèrent en fonction de si le prix du bitcoin est au-dessus ou en dessous d’un seuil spécifique au moment du règlement. Le trader attendait ensuite les dernières secondes avant le règlement et passait un gros ordre sur Binance, la plus grande bourse au comptant au monde par volume, pour faire grimper le prix du bitcoin au-delà du seuil de grève.
Analyse des résultats
Cette stratégie a fonctionné parce que les contrats de cinq minutes ont des horizons temporels étroits. Déplacer le prix du bitcoin d’un fraction de pourcentage pendant cinq secondes est coûteux mais réalisable pour un trader bien capitalisé ayant accès au carnet de commandes de Binance. L’étude a révélé que la manipulation était concentrée dans les dernières secondes, avec des ordres exceptionnellement grands apparaissant juste avant le règlement et des retournements de prix rapides immédiatement après.
Conclusion
Les chercheurs ont noté que les manipulateurs montraient une sophistication croissante au cours de la période d’étude. L’article n’a pas prouvé que les ordres de Binance et les positions de Polymarket étaient placés par les mêmes individus. Cependant, les motifs statistiques étaient cohérents avec une activité coordonnée, et les corrélations temporelles étaient suffisamment serrées pour que les chercheurs classifient certaines fenêtres de règlement comme « probablement manipulées ». L’étude, publiée sur arXiv par des chercheurs de Stanford et de l’Université de gestion de Singapour, a analysé environ deux mois de contrats bitcoin à cinq minutes sur Polymarket.
