Der Polymarket-Hack veranlasste die Prognosemarkt-Plattform, den Handel am 29. Oktober 2026 auszusetzen, nachdem nicht autorisierte Transaktionen Nutzer ihrer internationalen Börse betroffen hatten. Etwa eine Stunde später wurde der Handel wieder aufgenommen. Polymarket erklärte, betroffene Kunden vollständig zu entschädigen.

Die wichtigsten Erkenntnisse

  • Das Blockchain-Analyseunternehmen Bitquery schätzte, dass innerhalb einer Stunde 2,73 Millionen Dollar von 737 Konten abgezogen wurden.
  • Polymarket erklärte, ein Drittanbieter sei kompromittiert worden, hat jedoch weder eine endgültige Verlustsumme noch einen Zeitplan für die Erstattungen bekannt gegeben.
  • Bitquery stellte eine weitere nicht autorisierte Abhebung fest, nachdem die Plattform erklärt hatte, das Problem behoben zu haben.

Polymarket-Hack führte zur Aussetzung des Handels

Polymarket versetzte seine internationale Börse um 18:05 UTC in den Modus „Nur stornieren“. Nutzer konnten dadurch bestehende Aufträge stornieren, aber keine neuen platzieren. Zudem setzte das Unternehmen während der Untersuchung den Relayer-Betrieb aus. Der Handel wurde gegen 19:05 UTC wieder aufgenommen.

Das Unternehmen erklärte, es habe das Problem identifiziert und behoben und den Vorfall an die Strafverfolgungsbehörden im Vereinigten Königreich gemeldet. Die Zahl der betroffenen Nutzer hat es nicht bestätigt.

Wie die Abhebungen abgewickelt wurden

Bitquery schätzte, dass zwischen 17:10 und 18:10 UTC 2,73 Millionen Dollar von 737 Konten abgezogen wurden. Die Schätzungen anderer Ermittler wichen davon ab; es handelt sich um separate Beobachtungen, die nicht zusammengerechnet werden sollten.

Bitquerys On-Chain-Untersuchung beschreibt, wie die Abhebungen über die eigenen Wallet- und Relayer-Systeme von Polymarket mit gültigen Genehmigungen abgewickelt wurden. Das Unternehmen erklärte, keinen fehlerhaften Smart Contract gefunden zu haben. Aus den Blockchain-Daten ließ sich jedoch nicht feststellen, wer die Genehmigungen erteilt hatte.

Sicherheitsforscher brachten den Angriff mit DebugBear in Verbindung, einem Anbieter zur Überwachung der Website-Performance, dessen JavaScript-Tools in die Website von Polymarket eingebunden waren. DebugBear bestätigte einen Sicherheitsvorfall und riet seinen Kunden, seine Skripte für das Real User Monitoring zu entfernen. Polymarket hat noch keinen vollständigen technischen Untersuchungsbericht veröffentlicht.

Erstattungen und eine spätere Abhebung

Polymarket versprach, betroffene Kunden vollständig zu entschädigen, hat jedoch nicht mitgeteilt, wann die Erstattungen ausgezahlt werden.

Bitquery erklärte, um 19:11 UTC – nachdem Polymarket die Behebung des Problems bekannt gegeben hatte – eine weitere nicht autorisierte Abhebung festgestellt zu haben. Bis 19:49 UTC, dem Ende des Untersuchungszeitraums, habe das Unternehmen keine weiteren späteren Abhebungen festgestellt.

Weitere Nachrichten lesen

Weitere Nachrichten von FinanceVelix

Haftungsausschluss

Dieser Artikel von FinanceVelix enthält allgemeine Informationen und stellt keine personalisierte Finanz-, Anlage-, Rechts- oder Steuerberatung dar. Marktpreise, Zinssätze und wirtschaftliche Rahmenbedingungen können sich ändern; Anlagen sind mit Verlustrisiken verbunden. Die Angaben entsprechen dem zum Zeitpunkt der Veröffentlichung verfügbaren Informationsstand und können sich ändern. Prüfen Sie wichtige Informationen eigenständig und ziehen Sie bei Bedarf eine qualifizierte Fachkraft hinzu. Die Erwähnung eines Vermögenswerts, eines Unternehmens oder einer Dienstleistung stellt keine Empfehlung dar.