In den vergangenen Stunden wurden Nutzer der weltweit führenden Prognoseplattform Polymarket und des Cold-Wallet-Anbieters Ledger Opfer dreister Diebstähle in Millionenhöhe – während Binance nun mit dem größten Hack in der Geschichte der Kryptowährungen zu kämpfen hat.
Polymarket erleidet Hack im Wert von 2,7 Millionen US-Dollar
Nutzern wurden bis zu 2,7 Millionen US-Dollar aus ihren Polymarket-Wallets gestohlen, nachdem eine Schwachstelle in einem Analysetool eines Drittanbieters (DebugBear) es dem Angreifer ermöglicht hatte, schädlichen Code in die Website einzuschleusen.
Das Skript griff authentifizierte und aktive Trades von über 700 Nutzerkonten an, liquidierte deren Positionen und transferierte anschließend die Sicherheiten der Nutzer in die Wallet des Angreifers. Sicherheitsfirmen verfolgten die Gelder (28,6 Millionen POL-Token) bis zu einer zentralen Wallet, in der USDC.e in POL-Token umgetauscht wurde. Diese wurden anschließend auf drei Wallets aufgeteilt, um die Spur zu verwischen.
Bemerkenswert ist, dass der Vorfall nur die globale Plattform betraf, während Polymarket US, das separat betrieben wird, unberührt blieb. Außerdem konnte der Angreifer eine letzte Tranche von 750.000 US-Dollar nicht abheben, da Polymarket sie umgehend einfrieren ließ, nachdem das Unternehmen von dem Hack erfahren hatte.
Schadensbegrenzung
Etwa eine Stunde lang versetzte Polymarket die internationale Börse während der Ermittlungen in den „Nur-Stornierungen“-Modus. Kurz darauf wurde das Problem behoben und der Betrieb wie gewohnt wieder aufgenommen.
Polymarket hat nun erklärt, dass alle Betroffenen durch vollständige Rückerstattungen „vollständig entschädigt“ werden. Das Unternehmen hat den Vorfall außerdem den britischen Strafverfolgungsbehörden gemeldet, da DebugBear seinen Hauptsitz im Vereinigten Königreich hat.
Bemerkenswert ist, dass dies der zweite große Sicherheitsvorfall bei Polymarket ist. Der erste ereignete sich im Juni: Schadcode zielte auf 15 vermögende Personen ab und verursachte Verluste in Höhe von 3 Millionen US-Dollar.
Diebstahl bei Ledger eskaliert
Unterdessen meldete die Polizei in Singapur, dass auch die Lieferkette von Ledger im Land im Zuge der jüngsten Welle ähnlicher Vorfälle in ganz Asien kompromittiert wurde. Die Verluste belaufen sich bislang auf 2,7 Millionen US-Dollar; weitere Ermittlungen laufen.
Laut der Polizei von Singapur ist auch Ledgers Lieferkette dort kompromittiert.
Ich habe viele Krypto-Freunde in Singapur. Bitte seid besonders vorsichtig. Bleibt SAFU! 🙏https://t.co/Rfs4uEJ0n2 https://t.co/AVpSN3sayr
— CZ 🔶 BNB (@cz_binance) 29. Oktober 2026
