Polymarket hat bei einem Supply-Chain-Angriff 2,9 Mio. $ verloren — und zahlt jetzt jeden Nutzer vollständig zurück. Die Vorhersageplattform bestätigte einen unautorisierten Zugriff über einen Drittanbieter, wodurch Gelder über mehrere Smart Contracts abflossen. Vollständige Rückerstattungen stehen an.
Was diese Geschichte besonders macht, ist nicht der Hack selbst. Supply-Chain-Angriffe auf die Krypto-Infrastruktur werden zunehmend erschreckend häufig. Drittanbieter-Abhängigkeiten — Wallets, Orakel, Bridge-Contracts — sind das verwundbare Hinterteil, das durch noch so viel Smart-Contract-Auditing nicht vollständig abgedeckt werden kann.
Polymarkets Reaktion ist bemerkenswert. Anstatt sich hinter juristischer Sprache zu verstecken oder die Schuld von sich zu weisen, kündigte die Plattform sofortige vollständige Rückerstattungen für alle betroffenen Nutzer an. Keine Teilzahlungen, keine Verhandlungen. Dieses Maß an Verantwortlichkeit ist in Krypto selten.
Für Prognosemärkte und DeFi im Allgemeinen ist das ein Weckruf. Der Angriffspfad war nicht Polymarkets eigener Code — sondern ein Anbieter. Jede Plattform, die auf externe Tools angewiesen ist, ist gleichermaßen diesen Risiken ausgesetzt.
Wird radikale Transparenz zum neuen Standard im Umgang mit Sicherheitsverletzungen? Oder ist das nur eine einmalige Geste, die die nächste Krise nicht übersteht?
#PolymarketAttack #SupplyChainSecurity #DeFiVulnerability