Polymarket sagt, dass ein am Donnerstag entdeckter Kompromiss eines Drittanbieter-Vendors es Angreifern ermöglichte, bösartigen Code in seine Website-Schnittstelle einzuschleusen, was zu einer Phishing-Kampagne führte, die mehrere Nutzer angriff. Laut dem Blockchain-Analysten Specter wurde das eingeschleuste Skript verwendet, um schätzungsweise 2,94 Millionen US-Dollar aus mindestens 11 Polymarket-Wallets abzuziehen.

Polymarket erklärte, der Vorfall sei eingedämmt und die kompromittierte Abhängigkeit entfernt worden. Die Plattform sagte außerdem, dass betroffene Nutzer vollständige Erstattungen erhalten. Cointelegraph kontaktierte Polymarket für eine Stellungnahme, erhielt jedoch vor der Veröffentlichung keine Antwort.

Kernaussagen

• Polymarket berichtete von einer Kompromittierung eines Drittanbieter-Dienstleisters, die es Angreifern ermöglichte, ein bösartiges Skript in sein Frontend einzuschleusen.

• Analyst Specter verknüpfte den bösartigen Code mit Phishing-Aktivitäten und schätzte Verluste von etwa 2,94 Millionen US-Dollar über mindestens 11 Nutzer-Wallets.

• Polymarket teilte mit, das Problem sei eingedämmt, eine Abhängigkeit sei entfernt worden, und die Nutzer würden vollständig erstattet.

• Blockchain-Sicherheitsberichterstattungsdaten deuten darauf hin, dass der Vorfall in ein hohes Volumen an Krypto-Brüchen im Quartal passt.

• Separat zeigen DefiLlama-Daten, dass die Kompromittierung privater Schlüssel in den letzten 30 Tagen weiterhin die dominierende Ursache für die gemeldeten Exploit-Verluste ist.

Frontend-Komprimittierung und phishinggetriebene Wallet-Verluste

Der Polymarket-Vorfall dreht sich um einen Lieferketten-ähnlichen Ausfall und nicht um einen direkten Smart-Contract-Exploit. Specter sagte, das bösartige Skript habe offenbar einen Phishing-Angriff ermöglicht, der Nutzer entweder in die Preisgabe kompromittierender Zugangsdaten oder Autorisierungen umleitete bzw. dazu veranlasste – was schließlich zu einer nicht autorisierten Übertragung von Vermögenswerten aus den Wallets der Nutzer führte.

In der Praxis kann diese Art von Frontend-Komprimittierung besonders schädlich für Institutionen und Compliance-Teams sein, weil sie das Risikoprofil weg von rein On-Chain-mechanischen Aspekten verschiebt. Selbst wenn Verträge unverändert sind, kann bösartiger Code in der Web-Schicht das Nutzerverhalten manipulieren, Sicherheitsannahmen in Bezug auf Sitzungen kompromittieren oder Nutzer dazu bringen, schädliche Transaktionen zu signieren. Für regulierte Unternehmen, die mit Krypto-Diensten integrieren oder Nutzerzugang dahin weiterleiten, zeigen Vorfälle wie dieser, wie wichtig strengere Governance über Anbieter und kontinuierliche Integritätskontrollen für extern bereitgestellte Abhängigkeiten sind.

Die Reaktion von Polymarket deutet darauf hin, dass die betroffene Komponente nach der Entdeckung identifiziert und entfernt wurde. Auch sein Versprechen, Nutzer vollständig zu erstatten, wirft operative und politische Überlegungen auf: Rückerstattungen können zwar den Schaden für Nutzer mindern, adressieren jedoch nicht automatisch, ob die zugrunde liegenden Kontrollen – etwa Prozesse für Updates durch Drittanbieter-Software, Monitoring von Abhängigkeiten und Incident-Response-Playbooks – ausreichten, um ein erneutes Auftreten zu verhindern.

DefiLlama-Breached-Berichterstattung unterstreicht ein Muster wiederkehrender Exploit-Methoden

Der Polymarket-Fall kommt, während die Berichterstattung über Krypto-Sicherheitsvorfälle weiterhin auf hohem Niveau bleibt. Die DefiLlama-Daten ordnen das Ereignis in einen größeren Zeitstrahl ein: Die Statistiken des zweiten Quartals bis heute für das dritte Quartal deuten darauf hin, dass das Quartal nach Vorfallanzahl seine am stärksten „gehackte“ Phase hatte – so Cointelegraph unter Verweis auf DefiLlama und dessen Berichterstattung zu Q2.

DefiLlama berichtet außerdem, dass im Juni berichtete Krypto-Exploit-Verluste in Höhe von 74,9 Millionen US-Dollar über 29 Vorfälle hinweg zu verzeichnen waren – mehr als die 60,5 Millionen US-Dollar im Mai insgesamt, aber deutlich unter dem April-Höchststand von 644 Millionen US-Dollar.

Zu den größten Vorfällen im Juni gehörten ein Exploit des Humanity Protocol im Wert von 36 Millionen US-Dollar, ein Exploit der Secret Network Bridge in Höhe von 4,7 Millionen US-Dollar, zwei separate Aztec-Exploits mit jeweils 2,1 Millionen US-Dollar sowie ein 1,7 Millionen US-Dollar Exploit einer Bridge im Zusammenhang mit Taiko. Obwohl jeder Exploit unterschiedliche technische Wege beinhaltet, bestärken sie gemeinsam eine zentrale Compliance-Realität: Die Häufigkeit und das Ausmaß von Vorfällen setzen das Management operationeller Risiken weiterhin unter Druck – bei Börsen, Wallets und Serviceanbietern mit Protokoll-Exposition auf Layer-Ebene.

Die Aufschlüsselung der Verluste der letzten 30 Tage durch DefiLlama macht eine Kompromittierung privater Schlüssel als häufigsten führenden Auslöser aus: Sie entfallen auf 43% der berichteten Exploit-Verluste. Fake-Proof-Exploits machten 10% aus, und Reverse-MEV-Honeypots 8%. Für Risikoteams sind diese Kategorien relevant, weil sie zeigen, ob Kontrollen vorrangig auf Schlüsselmanagement, die Integrität von Signaturen/Autorisierungen oder Schutzmaßnahmen für das Transaktionsrouting für automatisierte Systeme und Integratoren ausgerichtet sein sollten.

Private-Key-Historie bei Polymarket zeigt mehrere Angriffsflächen

Etwa einen Monat vor dem gemeldeten Polymarket-Frontend-Vorfall legte der Betreiber des Wettmarkts einen zusätzlichen Exploit offen, der auf einen sechs Jahre alten privaten Schlüssel zurückgeführt wurde, der für interne Nachladevorgänge verwendet wurde. Cointelegraph hatte zuvor berichtet, Polymarket habe mitgeteilt, dass Verträge und Kundengelder in diesem früheren Fall sicher geblieben seien, und dass alle Berechtigungen, die mit dem kompromittierten Schlüssel verbunden waren, widerrufen wurden.

Zusammen betrachtet zeigen die beiden Ereignisse, dass Polymarket – oder jeder Krypto-Dienst mit Berührungspunkten sowohl On-Chain als auch Off-Chain – mit mehreren, unterschiedlichen Angriffsflächen konfrontiert sein kann: ein Backend-Schlüsselmanagement für operative Prozesse und webgelieferte Abhängigkeiten für nutzerseitige Interaktionen. Für institutionelle Stakeholder kann diese Kombination die Absicherung erschweren: Selbst wenn ein Kontrollbereich behoben wird (zum Beispiel indem nach einem Schlüsselproblem die Berechtigungen widerrufen werden), kann eine separate Kontroll-Ebene – etwa die Integrität von Drittanbieter-Abhängigkeiten – weiterhin ein neues Risiko einführen.

Das Ausmaß von Polymarket impliziert ebenfalls höhere Einsätze für das Governance von Vorfällen. DefiLlama berichtet, dass die Plattform mehr als 450 Millionen US-Dollar an insgesamt gesperrtem Wert hält – mehr als 112 Millionen US-Dollar vor einem Jahr.

Regulatorische und Compliance-relevante Implikationen für Krypto-Unternehmen und Integratoren

Obwohl Polymarket in einem Markt tätig ist, in dem die Regulierung sich weiterentwickelt, fließen Vorfälle dieser Art direkt in die Compliance-Erwartungen für Krypto-Unternehmen ein. Unter Rahmenwerken wie der EU-Regulierung zu Markets in Crypto-Assets (MiCA) wird von Firmen erwartet, dass sie Governance- und Verpflichtungen zur operativen Resilienz erfüllen. AML/CFT-Anforderungen unter den jeweils anwendbaren Regelwerken erstrecken sich typischerweise zudem auf Prozesse „your customer“ (KYC) sowie den Schutz der Kundengelder. Eine Kompromittierung der Lieferkette und durch Phishing ausgelöste Diebstähle stellen außerdem regulierte Gegenparteien vor Fragen dazu, wie Ansprüche zum Schutz von Kundenvermögen in der Praxis untermauert werden.

Für Börsen, Wallet-Anbieter, Zahlungsabwickler und institutionelle Dienstleister können incidents mit Bezug zu Lieferanten zusätzliche interne Prüfungen unter Richtlinien zum Drittparteienrisikomanagement auslösen. Häufige Bereiche sind: das Lifecycle-Management von Abhängigkeiten, die Nachvollziehbarkeit von Frontend-Build- und Deployment-Pipelines, Verfahren zur Erkennung und Eindämmung von Vorfällen sowie die Angemessenheit von Rückerstattungs- oder Erstattungsrichtlinien. Selbst wenn der Diebstahl außerhalb des On-Chain-Codes seinen Ursprung hat, können die Schäden für Nutzer dennoch zu behördlicher Prüfung in Bezug auf Verbraucherschutz, Offenlegungen und Maßnahmen zur Beherrschung des operationellen Risikos führen.

Unterschiede bei den Prioritäten der Durchsetzung über Ländergrenzen hinweg können die Reaktion zusätzlich verkomplizieren. In den Vereinigten Staaten, wo Krypto-Durchsetzungsmaßnahmen häufig Sicherheitsaspekte, Verbraucherschutz und angebliche Versäumnisse bei Compliance-Kontrollen adressiert haben und wo Bundesbehörden über rechtliche Verfahren und Vorladungen koordinieren, kann ein durch das Frontend ausgelöstes Phishing dennoch als Versagen beim Aufrechterhalten angemessener Schutzvorkehrungen eingeordnet werden. Die AML/KYC-Pflichten verhindern Phishing zwar nicht, können aber beeinflussen, wie gestohlene Gelder identifiziert werden, wie betroffene Nutzer unterstützt werden und wie verdächtige Aktivitäten priorisiert bzw. triagiert werden.

Für institutionelles Compliance-Monitoring ist das am ehesten umsetzbare Element das Vorfallmuster selbst: eine Kompromittierung durch Dritte, die Nutzer zur Täuschung verleitet, einhergehend mit anhaltenden Exploit-Vektoren wie der Schlüsselkompromittierung. Diese Themen legen nahe, dass das Governance sowohl technische Kontrollen (Schlüsselmanagement, Berechtigungsvergabe, Integrität von Transaktionen) als auch administrative Kontrollen abdecken sollte (Aufsicht über Anbieter, Absicherung der Software-Lieferkette sowie dokumentierte Maßnahmen für die Reaktion).

Schlussbetrachtung

Polymarket sagt, dass die kompromittierte Abhängigkeit entfernt wurde und dass betroffene Nutzer erstattet werden. In der nächsten Phase dürfte es um eine detaillierte Validierung der kompromittierten Lieferkette gehen, um die Überprüfung verbleibender Exposition über den gesamten Frontend-Delivery-Stack hinweg, und um die fortgesetzte Abstimmung technischer Kontrollen mit den Compliance-Erwartungen, die Institutionen an Kundenschutz und operative Resilienz stellen. Die Berichterstattung über Sicherheitsvorfälle wird ein wichtiger Bezugspunkt bleiben, um einzuschätzen, ob dieser Fall ein breiteres systemisches Risikomuster widerspiegelt oder eine isolierte Anbieter-Panne.

Dieser Artikel wurde ursprünglich veröffentlicht als Polymarket Hit by Third-Party Breach Drains $2.9M, Raises Compliance Risks on Crypto Breaking News – Ihre vertrauenswürdige Quelle für Krypto-News, Bitcoin-News und Blockchain-Updates.