#PolymarketDeniesDataBreach
Polymarket hat offiziell die Behauptungen eines Datenlecks zurückgewiesen, nachdem Berichte auftauchten, dass ein Hacker namens "xorcat" über **300.000 Datensätze** in einem Cybercrime-Forum am 27. April 2026 geleakt hat.
Laut Polymarket sind die Informationen, die der Hacker geteilt hat, **öffentliche Daten**, die von ihren offenen APIs und der Blockchain gescraped wurden, und nicht durch einen Kompromiss privater Server gestohlen wurden.
### Wichtige Details des Vorfalls
* **Die Anschuldigung:** Der Bedrohungsakteur behauptete, mehrere Schwachstellen ausgenutzt zu haben, darunter:
* **CVE-2025-62718:** Ein Axios NO_PROXY Bypass (CVSS 9.9).
* **CVE-2024-51479:** Ein Next.js Middleware-Authentifizierungs-Bypass.
* **CORS Fehlkonfigurationen:** Die unbefugte Anfragen an ihre CLOB (Central Limit Order Book) API erlauben.
* **Die geleakten Daten:** Der Dump enthielt Berichten zufolge 2,24 GB Daten, einschließlich:
* **10.000 Benutzerprofile** (Namen, Bios und Wallet-Adressen).
* **Markt-Metadaten** und soziale Graphdaten (Follower-Listen).
* **CLOB Handelsaufzeichnungen** und Adressen von Market Makern.
* **Polymarkets Haltung:** Die Plattform behauptet, dass keine sensiblen internen Systeme zugegriffen wurden und keine privaten Benutzerinformationen (wie Passwörter oder nicht öffentliche E-Mail-Adressen) kompromittiert wurden. Sicherheitsanalysten sind sich weitgehend einig, dass die Daten ein großangelegtes "Scrape" von Infos darstellen, die technisch bereits on-chain oder über öffentliche Endpunkte sichtbar sind.
### Kontext: Ein harter Monat für Polymarket
Diese "Datenlecks"-Behauptung kommt in einer Zeit hoher Aufmerksamkeit für die Plattform:
* **Vorwürfe des Insiderhandels:** Vor wenigen Tagen wurde ein Soldat der US-Armee beschuldigt, geheime Informationen über einen Überfall in Venezuela genutzt zu haben, um über **400.000 $** auf Polymarket zu gewinnen.
* **Regulatorischer Druck:** Es gibt laufende Rechtsstreitigkeiten, da die US-Regierung und mehrere Bundesstaaten versuchen, Prognosemärkte zu regulieren oder zu verbieten, während die Bewertung der Plattform auf über **15 Milliarden $** gestiegen ist, bedingt durch ein hohes Volumen bei geopolitischen Ereignissen.
Polymarket hat offiziell die Behauptungen eines Datenlecks zurückgewiesen, nachdem Berichte auftauchten, dass ein Hacker namens "xorcat" über **300.000 Datensätze** in einem Cybercrime-Forum am 27. April 2026 geleakt hat.
Laut Polymarket sind die Informationen, die der Hacker geteilt hat, **öffentliche Daten**, die von ihren offenen APIs und der Blockchain gescraped wurden, und nicht durch einen Kompromiss privater Server gestohlen wurden.
### Wichtige Details des Vorfalls
* **Die Anschuldigung:** Der Bedrohungsakteur behauptete, mehrere Schwachstellen ausgenutzt zu haben, darunter:
* **CVE-2025-62718:** Ein Axios NO_PROXY Bypass (CVSS 9.9).
* **CVE-2024-51479:** Ein Next.js Middleware-Authentifizierungs-Bypass.
* **CORS Fehlkonfigurationen:** Die unbefugte Anfragen an ihre CLOB (Central Limit Order Book) API erlauben.
* **Die geleakten Daten:** Der Dump enthielt Berichten zufolge 2,24 GB Daten, einschließlich:
* **10.000 Benutzerprofile** (Namen, Bios und Wallet-Adressen).
* **Markt-Metadaten** und soziale Graphdaten (Follower-Listen).
* **CLOB Handelsaufzeichnungen** und Adressen von Market Makern.
* **Polymarkets Haltung:** Die Plattform behauptet, dass keine sensiblen internen Systeme zugegriffen wurden und keine privaten Benutzerinformationen (wie Passwörter oder nicht öffentliche E-Mail-Adressen) kompromittiert wurden. Sicherheitsanalysten sind sich weitgehend einig, dass die Daten ein großangelegtes "Scrape" von Infos darstellen, die technisch bereits on-chain oder über öffentliche Endpunkte sichtbar sind.
### Kontext: Ein harter Monat für Polymarket
Diese "Datenlecks"-Behauptung kommt in einer Zeit hoher Aufmerksamkeit für die Plattform:
* **Vorwürfe des Insiderhandels:** Vor wenigen Tagen wurde ein Soldat der US-Armee beschuldigt, geheime Informationen über einen Überfall in Venezuela genutzt zu haben, um über **400.000 $** auf Polymarket zu gewinnen.
* **Regulatorischer Druck:** Es gibt laufende Rechtsstreitigkeiten, da die US-Regierung und mehrere Bundesstaaten versuchen, Prognosemärkte zu regulieren oder zu verbieten, während die Bewertung der Plattform auf über **15 Milliarden $** gestiegen ist, bedingt durch ein hohes Volumen bei geopolitischen Ereignissen.