Polymarket wurde schon wieder gehackt: 995 Konten wurden innerhalb einer Stunde um 2,654,211.42 US-Dollar erleichtert!
Am 30. Oktober um 01:05 Uhr Pekinger Zeit gingen die ersten Gelder auf der Angreifer-Wallet ein; um 02:05 Uhr waren bereits rund 2,68 Millionen US-Dollar abgegriffen. Der Hacker tauschte das Geld unmittelbar danach vollständig in 28,6 Mio. POL um, um ein Einfrieren zu verhindern.
Die beiden größten Einzeltransaktionen beliefen sich auf 341.000 und 307.000 US-Dollar. Ein Trader gab selbst an, um 800.000 US-Dollar erleichtert worden zu sein; ein Freund verlor weitere 600.000 US-Dollar.
Die Plattform erlaubte zeitweise nur noch das Stornieren von Aufträgen und setzte neue Trades aus. Um 02:37 Uhr bestätigte sie, dass ein Drittanbieter-Dienstleister kompromittiert worden war. Der Vorfall wurde der Polizei gemeldet, und die Plattform versprach, betroffene Nutzer vollständig zu entschädigen.
Ich glaube nicht, dass der Smart Contract geknackt wurde. Vielmehr ist erneut der alte Schwachpunkt durchgerutscht: eine Frontend-Komponente eines Drittanbieters. Auch beim Vorfall im Juni war ein Drittanbieter betroffen; damals gingen 2,94 Millionen US-Dollar verloren.
Bei Prognosemärkten kann man zwar mitspielen, aber wenn eine Komponente kompromittiert wird, kann selbst die Plattform das nicht verhindern. Ich warte auf eine offizielle Mitteilung, dass der Handel wieder aufgenommen wurde und die Entschädigungen eingegangen sind. Allein wegen eines Versprechens einer „vollständigen Entschädigung“ würde ich nicht sofort wieder wetten. Wenn sich die Entschädigung länger als eine Woche hinzieht oder es eine zweite Diebstahlwelle gibt, ist diese Einschätzung hinfällig.
Würdest du dich für „Wenn die Entschädigung vollständig ankommt, spiele ich weiter auf Polymarket“ oder „Solche Frontend-Angriffe lassen sich nicht verhindern – ich ziehe mich erst einmal zurück“ entscheiden?
$BTC $ETH $SOL
#Polymarket #Prognosemarkt
Am 30. Oktober um 01:05 Uhr Pekinger Zeit gingen die ersten Gelder auf der Angreifer-Wallet ein; um 02:05 Uhr waren bereits rund 2,68 Millionen US-Dollar abgegriffen. Der Hacker tauschte das Geld unmittelbar danach vollständig in 28,6 Mio. POL um, um ein Einfrieren zu verhindern.
Die beiden größten Einzeltransaktionen beliefen sich auf 341.000 und 307.000 US-Dollar. Ein Trader gab selbst an, um 800.000 US-Dollar erleichtert worden zu sein; ein Freund verlor weitere 600.000 US-Dollar.
Die Plattform erlaubte zeitweise nur noch das Stornieren von Aufträgen und setzte neue Trades aus. Um 02:37 Uhr bestätigte sie, dass ein Drittanbieter-Dienstleister kompromittiert worden war. Der Vorfall wurde der Polizei gemeldet, und die Plattform versprach, betroffene Nutzer vollständig zu entschädigen.
Ich glaube nicht, dass der Smart Contract geknackt wurde. Vielmehr ist erneut der alte Schwachpunkt durchgerutscht: eine Frontend-Komponente eines Drittanbieters. Auch beim Vorfall im Juni war ein Drittanbieter betroffen; damals gingen 2,94 Millionen US-Dollar verloren.
Bei Prognosemärkten kann man zwar mitspielen, aber wenn eine Komponente kompromittiert wird, kann selbst die Plattform das nicht verhindern. Ich warte auf eine offizielle Mitteilung, dass der Handel wieder aufgenommen wurde und die Entschädigungen eingegangen sind. Allein wegen eines Versprechens einer „vollständigen Entschädigung“ würde ich nicht sofort wieder wetten. Wenn sich die Entschädigung länger als eine Woche hinzieht oder es eine zweite Diebstahlwelle gibt, ist diese Einschätzung hinfällig.
Würdest du dich für „Wenn die Entschädigung vollständig ankommt, spiele ich weiter auf Polymarket“ oder „Solche Frontend-Angriffe lassen sich nicht verhindern – ich ziehe mich erst einmal zurück“ entscheiden?
$BTC $ETH $SOL
#Polymarket #Prognosemarkt
