Polymarket nahm den Handel am 29. Oktober 2026 wieder auf, nachdem bei einem Sicherheitsvorfall laut vorläufigen Berichten mehr als 2,6 Millionen US-Dollar von Nutzerkonten abgezogen worden sein könnten.

Polymarket teilte mit, ein Drittanbieter sei kompromittiert worden, und versprach, alle betroffenen Händler zu entschädigen.

Das Wall Street Journal berichtete unter Berufung auf eine mit der Angelegenheit vertraute Person, der Vorfall stehe im Zusammenhang mit dem Website-Performance-Monitoringdienst DebugBear.

Die Prognosemarkt-Plattform Polymarket nahm den Handel am 29. Oktober 2026 wieder auf, nachdem bei einem Sicherheitsvorfall laut vorläufigen Berichten mehr als 2,6 Millionen US-Dollar von Nutzern ihrer internationalen Plattform abgezogen worden sein könnten. Polymarket teilte mit, das Problem behoben zu haben und betroffene Händler vollständig zu entschädigen.

Das Unternehmen setzte den Handel vorübergehend aus und leitete den Vorfall an Strafverfolgungsbehörden weiter. „Einer unserer Drittanbieter wurde kompromittiert, und wir haben dies an die zuständigen Strafverfolgungsbehörden weitergeleitet“, teilte Polymarket in einer Mitteilung mit.

Wie sich der Vorfall entwickelte

Polymarket versetzte die Börse zunächst in einen Modus zur Stornierung von Aufträgen und setzte den Betrieb über seinen Relayer aus, eine Komponente, die bei der Ausführung von Nutzeraktionen hilft. Das Unternehmen teilte später mit, die Ursache identifiziert und das Polymarket.com betreffende Problem behoben zu haben, wie aus einem Status-Update hervorgeht.

The Wall Street Journal berichtete unter Berufung auf eine mit der Angelegenheit vertraute Person, dass der Vorfall mit DebugBear, einem Drittanbieter für Website-Performance-Monitoring, in Verbindung stehe. Vorläufige Informationen deuteten darauf hin, dass bösartiger Code möglicherweise auf aktive Polymarket-Nutzersitzungen zugegriffen und diese genutzt habe, um offene Positionen zu verkaufen.

Der Krypto-Investor Evan Luthra sagte, der Vorfall könnte 995 Konten betroffen haben. Laut Luthra verkauften die Angreifer Positionen zunächst etwa 3 % unter Marktpreisen, senkten die Verkaufspreise dann weiter, wandelten die Erlöse in POL-Token um und überwiesen sie an von den Angreifern kontrollierte Adressen.

Luthra sagte zudem, ein Händler habe einen Verlust von 800.000 US-Dollar gemeldet, während dessen Freund 600.000 US-Dollar verloren habe. Polymarket hat diese Details nicht vollständig bestätigt.

Eine Analyse von Blockchain-Transaktionen verwies auf eine Wallet eines mutmaßlichen Angreifers, deren Guthaben etwa 2,65 Millionen US-Dollar in POL erreichte. Onchain-Analysen deuteten darauf hin, dass die Vermögenswerte später an andere Adressen überwiesen wurden.

DebugBear meldete separat einen Sicherheitsvorfall und forderte Kunden, die eines seiner Produkte genutzt hatten, dazu auf, den entsprechenden eingebetteten Code von ihren Websites zu entfernen.

Nach der Wiederaufnahme des Handels teilte Polymarket mit: „Wir werden das in Ordnung bringen und alle betroffenen Händler vollständig entschädigen.“

Frühere Sicherheitsvorfälle bei Polymarket

Im Mai 2026 berichtete der Onchain-Analyst ZachXBT über eine wahrscheinliche Kompromittierung der Deployer-Adresse von Polymarket im Polygon-Netzwerk. Bubblemaps teilte mit, Angreifer hätten etwa alle 30 Sekunden 5.000 POL abgezogen. Ein Polymarket-Vertreter sagte, Nutzergelder und die Markt-Abwicklungsmechanismen der Plattform seien nicht betroffen gewesen.

Ende Juni verloren Polymarket-Nutzer laut AMLBot bei einem Phishing-Angriff, der den Delegated-Execution-Mechanismus EIP-7702 nutzte, etwa 3,1 Millionen US-Dollar in PUSD auf Polygon. Die gestohlenen Vermögenswerte wurden in USDC.e umgewandelt, von Polygon auf Ethereum gebridgt, gegen Ethereum getauscht und auf neue Wallets verteilt.

Haftungsausschluss: Dieses Material dient ausschließlich Informationszwecken und stellt weder Werbung für Glücksspiele noch einen Aufruf zur Teilnahme daran dar. Polymarket wird ausschließlich im Rahmen eines Überblicks über den Markt für digitale Vermögenswerte erwähnt und soll weder die Plattform bewerben noch vermarkten.

Quelle: HODL Press