Polymarket setzt Handel aus: Prognosemarkt untersucht Sicherheitsvorfall

Polymarket-Nutzer berichten, dass das Frontend des Prognosemarkts möglicherweise kompromittiert ist und Vermögenswerte ohne Erlaubnis von Konten abgezogen werden.

Die Statusseite der Plattform zeigt, dass ihre Trading-API von einer schwerwiegenden Störung betroffen ist und sich die Börse im Nur-Abbruch-Modus befindet, was bedeutet, dass Händler bestehende Aufträge zurückziehen, aber keine neuen platzieren können. Auch Relayer-Aktionen, die die signierten Transaktionen der Nutzer an die Blockchain übermitteln, sind pausiert.

„Wenn Sie ein Polymarket-Nutzer sind, sichern Sie Ihr Konto ab“, sagte ein Händler namens CarOnPolymarket auf X. „Mir wurden gerade 800.000 Dollar abgezogen.“

„Andere Konten sind ebenfalls betroffen“, sagte er und fügte hinzu, dass ein Freund etwa 600.000 Dollar verloren habe. „Bitte seien Sie vorsichtig und interagieren Sie nicht mit der Website.“

Polymarket bestätigte später, dass einer seiner Drittanbieter kompromittiert wurde. „Wir haben dies an die zuständigen Strafverfolgungsbehörden weitergeleitet“, sagte das Unternehmen auf X. „Jeder, der betroffen war, wird vollständig entschädigt.“

Arkham-Daten zeigen, dass eine als die des mutmaßlichen Angreifers identifizierte Wallet, 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18, etwa 2,65 Millionen Dollar in POL hält, dem nativen Token von Polygon. Sie erhielt mehrere kürzliche Swaps von USDC.e, einer gebrückten Version des Stablecoins USDC, in POL über Relay, einen Cross-Chain-Swap-Dienst.

Die ersten Transaktionen begannen vor etwa einer Stunde, und die Wallet hat in den letzten fünf Minuten keine Aktivität gezeigt.

Forscher bei Hudson Rock sagten, ein von DebugBear, einem Dienst zur Überwachung der Web-Performance, geladenes Skript enthalte Code, der nach der Handelssitzung eines angemeldeten Benutzers sucht und versucht, dessen Positionen zu verkaufen und die Vermögenswerte zu übertragen.

BitcoinBTC · USD

$80.864−0,63%

22. Okt.24. Okt.26. Okt.28. Okt.29. Okt.

$82,0k$81,2k$80,4k$79,6k

24h HochHoch$81.840

24h TiefTief$79.636

VolVol$1,2 Mrd.

→

Bitcoin mit USDT kaufen

Bereitgestellt von Jupiter

Preisdaten von CoinGeckoCoinGeckoWeitere Bitcoin-Nachrichten und Prognosen →

Das Unternehmen erklärte, dass dieselbe Wallet-Adresse als Fallback-Empfänger fest im Skript einprogrammiert sei und dass der Produktionsseitencode von Polymarket die Entfernung des Skripts dokumentiere. Hudson Rock gab an, dass nicht geklärt werden konnte, wie die Kompromittierung begann oder wie viele Nutzer betroffen waren.

Polymarket hat noch nicht gesagt, was den Vorfall verursacht hat. Im Mai hat eine Kompromittierung eines privaten Schlüssels etwa 700.000 $ aus einer internen Aufladewallet abgezogen. Einen Monat später ermöglichte ein kompromittierter Drittanbieter Hackern, bösartigen Code in das Frontend einzuschleusen und etwa 3 Millionen $ von weniger als 15 Konten zu stehlen, und Polymarket versprach, die Nutzer vollständig zu erstatten.

Anmerkung der Redaktion: Diese Geschichte wurde nach der Veröffentlichung aktualisiert, um zusätzliche Details von Polymarket aufzunehmen.