Polymarket-Hack setzt 700 Nutzer einem Verlust von 2,7 Millionen Dollar aus
Polymarket zufolge führte ein Sicherheitsvorfall bei einem Drittanbieter zu nicht autorisierten Überweisungen, von denen etwa 700 Nutzer betroffen waren. Blockchain-Analysten schätzen, dass Kryptowährungen im Wert von rund 2,7 Millionen US-Dollar bewegt wurden. Eine umfassendere Schätzung, die auch Positionen einschließt, die sich noch auf der Plattform befinden, beziffert den betroffenen Wert auf etwa 3,46 Millionen US-Dollar.
Bei dem mutmaßlichen Angriff wurde schädlicher JavaScript-Code eingesetzt, der über einen kompromittierten Drittanbieterdienst eingebunden worden war. Damit wurden angemeldete Handelssitzungen missbraucht und die Prognosemarkt-Positionen der Nutzer verkauft. Polymarket erklärte, seine Smart Contracts seien nicht ausgenutzt worden. Die Plattform schränkte den Handel vorübergehend für etwa eine Stunde ein, behob das Problem und nahm den Dienst wieder auf. Das Unternehmen hat eine vollständige Entschädigung zugesagt, aber weder einen Zeitplan für die Zahlungen noch eine endgültige Liste der betroffenen Nutzer veröffentlicht.
Der Vorfall folgt auf einen separaten Sicherheitsverstoß bei einem Drittanbieter im Juni, der Berichten zufolge Verluste von etwa 3 Millionen US-Dollar verursachte. Die Wiederholung wirft Fragen zur Sicherheit der Dienstleister von Polymarket und zu den Kontrollen für Handelsberechtigungen auf.
Bearish
Die unmittelbare Auswirkung ist negativ für das Vertrauen in Polymarket und Prognosemarkt-Plattformen, stellt jedoch kein direktes Signal für den breiteren Kryptomarkt dar. Die Berichte über den Einsatz von schädlichem Website-Code, um angemeldete Handelssitzungen auszunutzen, zeigen, dass Risiken über Schwachstellen in Smart Contracts und den Diebstahl privater Schlüssel hinausgehen können. Händler könnten Gelder abziehen, ihr Engagement verringern oder stärkere Sicherheitskontrollen fordern, bis Polymarket die betroffenen Konten geklärt und die Entschädigung abgeschlossen hat.
Die Plattform nahm den Handel nach etwa einer Stunde wieder auf und versprach eine vollständige Erstattung. Wenn sie dieses Versprechen einhält, könnte dies länger anhaltende Störungen begrenzen. Berichten zufolge handelt es sich jedoch um den zweiten Sicherheitsvorfall mit einem Drittanbieter in diesem Jahr, nach Verlusten von etwa 3 Millionen US-Dollar im Juni. Wiederholte Sicherheitsverletzungen könnten das Nutzerwachstum und die Plattformaktivität langfristig beeinträchtigen, insbesondere wenn die Kontrolle von Dienstleistern und die Transaktionsberechtigungen nicht verstärkt werden. Der Artikel deutet weder auf einen umfassenden Protokollausfall noch auf eine marktweite Ansteckung hin, sodass die Auswirkungen auf große Krypto-Assets begrenzt bleiben könnten. Händler sollten die Entwicklungen bei Entschädigungen, Auszahlungen und Plattformvolumen sowie Hinweise auf weitere nicht autorisierte Transaktionen verfolgen.