Polymarket stoppt den Handel, nachdem ein gehackter Dienstleister Nutzern rund 2,7 Mio. US-Dollar entzieht, Monate nach einem ähnlichen Verstoß im Juni

Polymarket hat am Donnerstag den Handel auf seiner internationalen Plattform gestoppt, nachdem Nutzer berichtet hatten, dass Gelder aus ihren Konten verschwanden; nach Angaben des Unternehmens handelte es sich um die Kompromittierung eines externen Anbieters. Die Plattform wechselte in den reinen Stornierungsmodus, sodass Händler offene Orders stornieren, aber keine neuen aufgeben konnten, und setzte Relayer-Aktionen aus, die signierte Transaktionen an die Blockchain übermitteln.

Das Unternehmen nannte den Dienstleister nicht. Die Sicherheitsfirma Hudson Rock brachte den Angriff laut Decrypt mit einem Skript von DebugBear in Verbindung, einem Web-Performance-Dienst, und Finance Magnates sagte unter Berufung auf das Wall Street Journal, DebugBear habe Kunden aufgefordert, seinen eingebetteten Code zu entfernen. CoinDesk nannte unter Berufung auf DeFiLlama Verluste von rund 2,7 Mio. US-Dollar. Finance Magnates berichtete unter Berufung auf die Auswertung von Blockchain-Daten durch das Journal, dass eine mutmaßlich dem Angreifer gehörende Wallet in mehr als 900 Transaktionen über 2,5 Mio. US-Dollar erhalten habe. Dabei handelt es sich um externe Schätzungen; Polymarket hatte keine Gesamtsumme veröffentlicht.

Polymarket erklärte, es habe das Problem identifiziert und behoben, es an die Strafverfolgungsbehörden weitergeleitet und werde betroffene Nutzer entschädigen. Berichten zufolge sollte der Handel gegen 15:00 Uhr ET desselben Tages wieder aufgenommen werden, doch crypto.news konnte dies nicht bestätigen.

CoinDesk verwies auf einen ähnlichen Verstoß im Juni, als ein kompromittierter Dienstleister Angreifern ermöglichte, rund 3 Mio. US-Dollar von Nutzern abzuziehen. Es ist ein weiterer Fall, in dem ein Hack über einen Dienstleister statt über den eigenen Code der Plattform erfolgt.