🚨 EILMELDUNG: Polymarket setzt den Handel aus (nur Stornierungen) nach Frontend-Injection-Exploit im Umfang von 2,65 Mio. $
Der dezentrale Prognosemarkt Polymarket hat den aktiven Orderabgleich vorübergehend ausgesetzt und die Orderbücher nach einem geschätzten Sicherheitsvorfall im Umfang von 2,65 Mio. $ in den Nur-Stornierungen-Modus versetzt. Die forensische On-Chain-Überwachung bestätigte, dass der unbefugte Abzug von Geldern gegen 17:10 UTC begann und hauptsächlich $POL Vermögenswerte betraf.
Wichtige Beobachtungen zu Marktstruktur und Sicherheit:
1. Angriffsvektor (Kompromittierung der Lieferkette): Der Angriff ging von einem kompromittierten externen Webanbieter aus, der schädlichen clientseitigen Code einschleuste, und nicht von einem Fehler im zugrunde liegenden Smart Contract oder einem Mangel in der Protokolllogik.
2. Orderbuch und Risikominderung: Polymarket setzte umgehend die Platzierung neuer Limit-Orders aus und versetzte die Orderbücher in den Nur-Stornierungen-Modus, um zu verhindern, dass Orders über die kompromittierte Schnittstelle weitergeleitet werden, und um die verbleibende Liquidität zu schützen.
3. Vollständige Erstattung für alle Nutzer: Das Team bestätigte, dass alle verifizierten Nutzerverluste infolge dieses Frontend-Vorfalls in der Lieferkette vollständig ausgeglichen und erstattet werden.
Quelle: @cz_binance / The Block / Polymarket-Sicherheitstelemetrie
Analyse über die CoinXSight Research Platform
#Polymarket #POL #KryptoSicherheit
Der dezentrale Prognosemarkt Polymarket hat den aktiven Orderabgleich vorübergehend ausgesetzt und die Orderbücher nach einem geschätzten Sicherheitsvorfall im Umfang von 2,65 Mio. $ in den Nur-Stornierungen-Modus versetzt. Die forensische On-Chain-Überwachung bestätigte, dass der unbefugte Abzug von Geldern gegen 17:10 UTC begann und hauptsächlich $POL Vermögenswerte betraf.
Wichtige Beobachtungen zu Marktstruktur und Sicherheit:
1. Angriffsvektor (Kompromittierung der Lieferkette): Der Angriff ging von einem kompromittierten externen Webanbieter aus, der schädlichen clientseitigen Code einschleuste, und nicht von einem Fehler im zugrunde liegenden Smart Contract oder einem Mangel in der Protokolllogik.
2. Orderbuch und Risikominderung: Polymarket setzte umgehend die Platzierung neuer Limit-Orders aus und versetzte die Orderbücher in den Nur-Stornierungen-Modus, um zu verhindern, dass Orders über die kompromittierte Schnittstelle weitergeleitet werden, und um die verbleibende Liquidität zu schützen.
3. Vollständige Erstattung für alle Nutzer: Das Team bestätigte, dass alle verifizierten Nutzerverluste infolge dieses Frontend-Vorfalls in der Lieferkette vollständig ausgeglichen und erstattet werden.
Quelle: @cz_binance / The Block / Polymarket-Sicherheitstelemetrie
Analyse über die CoinXSight Research Platform
#Polymarket #POL #KryptoSicherheit
