Polymarket erlebte einen laufenden Abfluss von POL-Token, der kurz nach einem Vertrag-Exploit aussah; das Team hat dies jedoch inzwischen ausgeschlossen und die Untersuchung auf die zentrale Login-Schicht der Plattform gelenkt. Der Vorfall ist der bislang sichtbarste Stresstest für die Sicherheit des Prediction-Market-Sektors, seit dieser 2025 die Schwelle zur Massenadaption überschritten hat.
Warum das wichtig ist
Die Prediction-Market-Kategorie von Krypto hat 2025 rund $64B Handelsvolumen angezogen – ihren Product-Market-Fit-Moment –, doch fast der gesamte Flow läuft weiterhin über E-Mail-, Social- oder Custodial-Login-Pfade statt über selbstverwahrte Wallets. Das hält das Onboarding einfach und lässt die Venues wie Consumer-Apps wirken, konzentriert aber zugleich die Angriffsfläche: Die Schlüssel, die die Guthaben der Nutzer schützen, liegen auf Infrastruktur, die Polymarket selbst betreibt, nicht on-chain. Ein Drain, der kein Vertrag-Exploit ist, ist per Definition ein Login-Layer-Exploit – und genau dieses strukturelle Risiko wird im Rest der Kategorie nun eingepreist.
Marktauswirkungen
POL geriet mit Bekanntwerden des Vorfalls unter Verkaufsdruck, und konkurrierende Prediction-Market-Venues mit ähnlichen Login-Stacks handelten aus Sympathie schwächer, obwohl ihre Verträge nicht betroffen waren. Der längere Schwanz der Geschichte ist regulatorischer Natur: Prediction-Märkte bewegten sich bislang in einer Grauzone, in der ihre Resolution-Mechanismen weder formal als Derivate noch als Glücksspiel registriert sind – und ein credential-basierter Drain macht diese Mehrdeutigkeit vor US- und EU-Politikern, die den Sektor bereits umkreisen, schwerer zu verteidigen.
Häufig gestellte Fragen
-
Wurde Polymarket gehackt?
Das Polymarket-Team hat einen Vertrag-Exploit ausgeschlossen. Der laufende Abfluss von POL wird als Credential- bzw. Login-Layer-Problem untersucht, nicht als Bug in den On-Chain-Verträgen.
-
Wie konnten die POL-Token abfließen, wenn die Verträge sicher sind?
Prediction-Market-Venues wie Polymarket leiten die meisten Retail-Sessions über zentralisierte Logins, sodass Session-Keys auf Infrastruktur der Plattform liegen. Ein Drain, der kein Vertrag-Exploit ist, läuft stattdessen über diese Credentials.
-
Warum ist die Login-Schicht das strukturelle Risiko für Prediction-Märkte?
Krypto-Prediction-Märkte haben 2025 rund $64B angezogen, doch fast der gesamte Flow lief über E-Mail-, Social- oder Custodial-Logins statt über selbstverwahrte Wallets. Einfaches Onboarding konzentriert die Angriffsfläche auf Infrastruktur, die das Venue selbst kontrolliert.
-
Was ist mit dem POL-Preis während des Vorfalls passiert?
POL geriet mit Bekanntwerden unter Verkaufsdruck, und konkurrierende Prediction-Market-Venues mit ähnlichen Login-Stacks handelten aus Sympathie schwächer, obwohl ihre Verträge nicht in den Drain verwickelt waren.
-
Kann dieser Vorfall eine Regulierung von Prediction-Märkten auslösen?
Regulatoren in den US und der EU prüfen die Resolution-Regeln für Prediction-Märkte bereits. Ein credential-basierter Drain macht die Verteidigungslinie des Sektors – „wir sind keine Wettplattform“ – in jeder künftigen Vollzugs- oder Regelgebungsdebatte schwerer aufrechtzuerhalten.
TheBlock
Lookonchain
WuBlockchain
CoinDesk