Polymarket nimmt den Handel nach einem sitzungsbasierten Angriff wieder auf
Polymarket setzte den Handel für etwa eine Stunde aus, nachdem ein mutmaßlicher Angriff es einem Angreifer ermöglicht hatte, Positionen von Nutzern zu verkaufen und über aktive Sitzungen Geld abzuheben – ohne Passwörter oder Seed-Phrasen. Berichten zufolge war der kompromittierte Überwachungscode von DebugBear durch Schadcode ersetzt worden, den die Browser der Nutzer als vertrauenswürdig behandelten. Polymarket erklärte, betroffene Nutzer zu entschädigen, und übergab den Vorfall an die britischen Strafverfolgungsbehörden. Der Angriff auf Polymarket macht die Risiken kompromittierter Skripte von Drittanbietern deutlich und könnte das Vertrauen in die Prognosemarkt-Plattform beeinträchtigen.
Neutral
Der Vorfall schadet dem plattformspezifischen Ruf von Polymarket und könnte betroffene Nutzer dazu veranlassen, Gelder abzuheben oder ihre Aktivität zu reduzieren. Der vorübergehende Handelsstopp und die zugesagte Entschädigung könnten die unmittelbaren Auswirkungen begrenzen, während die Übermittlung an britische Strafverfolgungsbehörden eine formelle Reaktion signalisiert. Ähnliche Sicherheitsvorfälle bei Börsen und im DeFi-Bereich haben häufig kurzfristige Vorsicht, Abhebungen und eine verstärkte Prüfung der Schutzmaßnahmen von Plattformen zur Folge. Der Bericht stellt jedoch keinen umfassenderen Exploit des Kryptomarkts fest und liefert keine Hinweise auf eine Ausbreitung auf andere Vermögenswerte. Eine marktweite negative Wirkung ist daher nicht belegt. Kurzfristig könnten Händler den Entschädigungsprozess von Polymarket, bestätigte Verluste und mögliche Änderungen an der Sitzungssicherheit beobachten. Langfristig hängt die Wirkung vom Umfang der Nutzerverluste und davon ab, ob die Plattform nachweisen kann, dass die Schwachstelle eingedämmt wurde. Verbesserte Schutzmaßnahmen könnten das Vertrauen wiederherstellen; weitere Enthüllungen oder Vorfälle könnten den Reputationsschaden hingegen verlängern.