Polymarket hat am Donnerstag den gesamten Handel gestoppt, etwa 20 Minuten nachdem ein Trader berichtet hatte, dass 800.000 USD von seinem Konto abgezogen wurden und davor warnte, dass auch andere Nutzer betroffen seien. Das Unternehmen hat bisher nicht mitgeteilt, ob es einen Angriff gab.
Bis die Sperrung aufgehoben wird, können Nutzer mit offenen Positionen nur ausstehende Aufträge stornieren, jedoch keine weiteren Käufe oder Verkäufe tätigen. Der Trader teilte mit, dass ein Freund weitere 600.000 USD verloren habe, womit sich die gemeldeten Verluste auf 1,4 Millionen USD summieren.
Wurde Polymarket gehackt?
Um 17:45 Uhr UTC warnte der Trader, der auf X unter dem Namen Car schreibt, die Nutzer, ihre Konten zu schützen.
„Wenn Sie Polymarket nutzen, schützen Sie Ihr Konto. Bei mir wurden gerade 800.000 USD abgezogen. Auch andere Konten sind betroffen. Ein Freund hat 600.000 USD verloren. Seien Sie vorsichtig, interagieren Sie nicht mit der Seite”, schrieb er hier.
In einem weiteren Beitrag erklärte er, dass jede Position in seinem Konto verkauft wurde.
Um 18:05 Uhr UTC zeigte Polymarkets Statusseite eine massive Störung an. Es wurde erklärt, dass die Plattform in den Stornierungsmodus versetzt wurde, während das Unternehmen ein nicht näher benanntes Ereignis untersucht.
Polymarket hat zudem den Relayer pausiert. Nach Entwicklerdokumentation schickt dieses System Token-Transfers und Freigaben im Namen der Polymarket-Wallets der Nutzer.
Das Unternehmen hat die Störung bisher jedoch nicht mit den Abfluss-Meldungen in Verbindung gebracht. Es wurden weder die Ursache, noch die Anzahl der Geschädigten oder die Gesamtsumme genannt. BeInCrypto konnte die Beträge von 800.000 USD oder 600.000 USD nicht unabhängig bestätigen.
Wie Polymarket den Angriff im Juni mit 3 Millionen USD Verlust handhabte
Im Juni manipulierten Angreifer laut Berichten Code eines externen Dienstleisters, der auf der Polymarket-Website eingesetzt wurde.
Die veränderte Seite forderte einige Wallets der Nutzer auf, Transfers an die Angreifer zu erlauben. Rund 3 Millionen USD in pUSD, dem US-Dollar gebundenen Token, der als neues Handels-Kollateral von Polymarket dient, verließen dabei weniger als 15 Konten.
Die Smart Contracts mit den Nutzer-Geldern wurden dabei nicht kompromittiert. Polymarket hat anschließend zugesagt, alle Geschädigten zu entschädigen.
„Wir erstatten betroffene Nutzer vollständig zurück, es gibt keine Nutzer-‘Verluste'”, sagte William LeGate, Polymarket Head of Experience.
Bisher hat Polymarket eine solche Zusage für den Vorfall am Donnerstag nicht gemacht.
Die Sperrung erfolgt zudem nur zwei Tage, nachdem Predict.fun, eine konkurrierende Prognoseplattform, 400.000 USD durch Angreifer verloren hat. Zwei Berichte über Abflüsse innerhalb einer Woche lassen nun die Sicherheit dieser Plattformen insgesamt kritisch erscheinen.
Das nächste Status-Update von Polymarket sollte zeigen, ob die Rückerstattungsstrategie aus dem Juni erneut angewendet wird.
