Polymarket internationale Plattform von Angriff auf Drittanbieter betroffen, rund 2,65 Millionen US-Dollar gestohlen｜Gegen 03:00 Uhr am 30. Oktober, Pekinger Zeit
Mitten in der Nacht geriet nicht der Markt, sondern die Plattform selbst in Schwierigkeiten. Die internationale Polymarket-Plattform schaltete heute früh vorübergehend in einen Modus, in dem nur noch Aufträge storniert werden konnten: Neue Orders wurden komplett ausgesetzt, ebenso die Aktivitäten des Relayers. Anschließend teilte die Plattform mit, die Ursache gefunden und behoben zu haben: Ein Drittanbieter sei kompromittiert worden. Der Vorfall sei außerdem den Strafverfolgungsbehörden gemeldet worden. Betroffenen Nutzern werde der volle Betrag erstattet.
Bei den Zahlen muss man genau sein: Die rund 2,65 Millionen US-Dollar entsprechen den POL-Token in einer Wallet, die Arkham on-chain einem mutmaßlichen Angreifer zuordnet (nachdem USDC.e über Relay in POL getauscht und anschließend transferiert worden war). Das ist nicht die offiziell von der Plattform bekannt gegebene Gesamtsumme des Diebstahls – CoinDesk stellte ebenfalls ausdrücklich fest, dass die offizielle Gesamtsumme zu diesem Zeitpunkt noch nicht bestätigt werden konnte. Die 2,65 Millionen sind also nicht als endgültige Schadenssumme zu verstehen, sondern lediglich als der Betrag, der sich derzeit on-chain nachvollziehen lässt.
Der zweite Punkt ist besonders bedenklich: Das ist kein Einzelfall. Laut CoinDesk wurde auch im Juni dieses Jahres ein Drittanbieter von Polymarket kompromittiert, wobei rund 3 Millionen US-Dollar entwendet wurden. In beiden Fällen wurden nicht die Smart Contracts der Plattform selbst geknackt, sondern es gab eine Sicherheitslücke bei einem externen Dienstleister. Für Nutzer ist die Lehre klar: Wer Geld auf Prognosemärkten hält, trägt Risiken nicht nur durch die Richtung seiner Wetten, sondern auch durch Drittanbieter, die für ihn unsichtbar bleiben.
Meine Einschätzung in einem Satz: Erst wenn das Erstattungsversprechen eingelöst wird und sich der Vorfall nach der Wiederherstellung nicht wiederholt, ist die Sache wirklich ausgestanden. Andernfalls werden die Worte „Drittanbieter“ zur universellen Erklärung für jeden Vorfall.
Risikohinweis: Der Vorfall entwickelt sich noch. Maßgeblich für die Gesamtschadenssumme, den Umfang der betroffenen Nutzer und den Zeitpunkt der Wiederherstellung ist die Statusseite der Plattform. Reagiert nicht auf eine einzelne Meldung mit übereilten Transaktionen oder Geldtransfers.
Habt ihr Positionen auf der internationalen Polymarket-Plattform? Zieht ihr euch diesmal erst einmal zurück und wartet ab – oder wartet ihr, bis die Entschädigung ausgezahlt wird?
#Polymarket #预测市场 #安全事件 #Drittparteirisiko
Mitten in der Nacht geriet nicht der Markt, sondern die Plattform selbst in Schwierigkeiten. Die internationale Polymarket-Plattform schaltete heute früh vorübergehend in einen Modus, in dem nur noch Aufträge storniert werden konnten: Neue Orders wurden komplett ausgesetzt, ebenso die Aktivitäten des Relayers. Anschließend teilte die Plattform mit, die Ursache gefunden und behoben zu haben: Ein Drittanbieter sei kompromittiert worden. Der Vorfall sei außerdem den Strafverfolgungsbehörden gemeldet worden. Betroffenen Nutzern werde der volle Betrag erstattet.
Bei den Zahlen muss man genau sein: Die rund 2,65 Millionen US-Dollar entsprechen den POL-Token in einer Wallet, die Arkham on-chain einem mutmaßlichen Angreifer zuordnet (nachdem USDC.e über Relay in POL getauscht und anschließend transferiert worden war). Das ist nicht die offiziell von der Plattform bekannt gegebene Gesamtsumme des Diebstahls – CoinDesk stellte ebenfalls ausdrücklich fest, dass die offizielle Gesamtsumme zu diesem Zeitpunkt noch nicht bestätigt werden konnte. Die 2,65 Millionen sind also nicht als endgültige Schadenssumme zu verstehen, sondern lediglich als der Betrag, der sich derzeit on-chain nachvollziehen lässt.
Der zweite Punkt ist besonders bedenklich: Das ist kein Einzelfall. Laut CoinDesk wurde auch im Juni dieses Jahres ein Drittanbieter von Polymarket kompromittiert, wobei rund 3 Millionen US-Dollar entwendet wurden. In beiden Fällen wurden nicht die Smart Contracts der Plattform selbst geknackt, sondern es gab eine Sicherheitslücke bei einem externen Dienstleister. Für Nutzer ist die Lehre klar: Wer Geld auf Prognosemärkten hält, trägt Risiken nicht nur durch die Richtung seiner Wetten, sondern auch durch Drittanbieter, die für ihn unsichtbar bleiben.
Meine Einschätzung in einem Satz: Erst wenn das Erstattungsversprechen eingelöst wird und sich der Vorfall nach der Wiederherstellung nicht wiederholt, ist die Sache wirklich ausgestanden. Andernfalls werden die Worte „Drittanbieter“ zur universellen Erklärung für jeden Vorfall.
Risikohinweis: Der Vorfall entwickelt sich noch. Maßgeblich für die Gesamtschadenssumme, den Umfang der betroffenen Nutzer und den Zeitpunkt der Wiederherstellung ist die Statusseite der Plattform. Reagiert nicht auf eine einzelne Meldung mit übereilten Transaktionen oder Geldtransfers.
Habt ihr Positionen auf der internationalen Polymarket-Plattform? Zieht ihr euch diesmal erst einmal zurück und wartet ab – oder wartet ihr, bis die Entschädigung ausgezahlt wird?
#Polymarket #预测市场 #安全事件 #Drittparteirisiko
