Polymarket erklärte, das Frontend der eigenen Website sei mit schädlichem Code infiziert worden, nachdem ein Drittanbieter kompromittiert worden war. Angreifer konnten so rund 3 Millionen Dollar von Nutzerkonten entwenden. Eine On-Chain-Analyse verfolgte die gestohlenen Mittel, die überwiegend aus der Plattform-Stablecoin pUSD bestanden, zu weniger als 15 betroffenen Wallets, bevor die Erlöse in $ETH getauscht wurden.
Warum es relevant ist
Der Exploit lief über einen kompromittierten Zulieferer und nicht über Polymarkets Kernkontrakte, die laut Unternehmen unangetastet blieben und inzwischen gepatcht wurden. Diese Unterscheidung ist für die Solvenz des Protokolls wichtig, hilft den betroffenen Nutzern aber kaum, deren Verluste real waren, unabhängig davon, wo der Code saß. Hinzu kommt, dass es sich bereits um den zweiten Sicherheitsvorfall bei Polymarket in weniger als zwei Monaten handelt, was langsam nicht mehr nach einem Einzelfall aussieht, sondern nach einer strukturellen Schwachstelle.
Marktauswirkungen
Polymarket hat zugesagt, betroffene Nutzer vollständig zu entschädigen. Das begrenzt den direkten finanziellen Schaden, beantwortet aber nicht die härtere Frage, die hier aufkommt: Wenn das Frontend einer Plattform von Drittanbietern abhängt, wird ein Lieferanten-Leak zum Vertrauensfall für die Nutzer und nicht zu einem internen IT-Problem. Prognosemärkte werden das genau lesen, besonders im Hinblick darauf, welche Integrationen Wallet-Zugriff erhalten und wie streng diese Abhängigkeiten geprüft werden.
Source: [Polymarket to Refund Users After Scammers Swipe Millions in Website Exploit — Decrypt](https://decrypt.co/372129/polymarket-refund-users-scammers-swipe-millions-website-exploit)
Häufig gestellte Fragen
-
Wie wurden Polymarket-Nutzer ausgeraubt?
Polymarket erklärte, das Frontend der Website sei mit schädlichem Code infiziert worden, nachdem ein Drittanbieter kompromittiert wurde. Angreifer konnten so rund 3 Millionen Dollar von Nutzerkonten entwenden.
-
Wie viele Nutzer waren betroffen?
Eine On-Chain-Analyse zeigte, dass weniger als 15 Wallets betroffen waren. Die gestohlenen Mittel bestanden überwiegend aus dem pUSD-Stablecoin der Plattform, bevor sie in $ETH getauscht wurden.
-
Werden Polymarket-Nutzer entschädigt?
Polymarket erklärte, die Schwachstelle sei behoben und betroffene Nutzer würden vollständig entschädigt. Damit ist der direkte finanzielle Schaden begrenzt.
-
Wurde Polymarkts Kernprotokoll kompromittiert?
Das Unternehmen erklärte, die Kernkontrakte seien nicht angetastet worden. Der Angriff lief über einen kompromittierten Drittanbieter, der in das Website-Frontend integriert war.
-
Ist das der erste Sicherheitsvorfall bei Polymarket?
Nein. Es ist bereits der zweite Sicherheitsvorfall bei Polymarket innerhalb von zwei Monaten, was Fragen zur strukturellen Anfälligkeit durch Lieferantenrisen aufwirft.
WatcherGuru
TheBlock
CoinDesk
Crypto Capital Venture
CryptoSlate
Glassnode
CoinTelegraph