Polymarket-Nutzer verloren am Donnerstag mindestens 2,7 Millionen US-Dollar durch ein Skript, das eigentlich nur messen sollte, wie schnell die Website lädt.
Der Code stammte von DebugBear, einem Dienst zur Leistungsüberwachung, der auf Polymarket.com eingebunden war. Nachdem DebugBear kompromittiert worden war, lief das Skript innerhalb der angemeldeten Nutzersitzungen. Laut der Analyse der Datei durch BleepingComputer verkaufte es die Positionen der Nutzer oder transferierte ihre Token direkt an den Angreifer. Die US-Plattform von Polymarket war nicht betroffen.
Der zeitliche Ablauf, in ET: Die Wallet des Angreifers war von 13:50 bis 13:56 Uhr aktiv. Polymarket veröffentlichte um 13:59 Uhr einen Build, der das Skript entfernte, schaltete den Handel um 14:05 Uhr auf „nur stornieren“ und nahm ihn um 15:05 Uhr wieder auf. Anschließend transferierte diese Wallet rund 28,6 Millionen POL – damals etwa 2,57 Millionen US-Dollar wert – an drei weitere Adressen.
Wir haben den Durchschnitt berechnet. Betting Intelligence und Polysights zählten über 710 Wallets hinweg Verluste von mindestens 2,7 Millionen US-Dollar, also etwa 3.800 US-Dollar pro Wallet. Polymarket teilte den Nutzern mit, dass Verluste unter 10.000 US-Dollar bis zum 30. Oktober erstattet würden. Der Durchschnitt liegt deutlich darunter, auch wenn sich darin einige hohe Verluste verbergen könnten. Wer mehr als 10.000 US-Dollar verloren hat, muss zunächst eine Verzichtserklärung unterzeichnen; mindestens ein Nutzer hat öffentlich Widerspruch eingelegt.
Jedes externe Skript auf einer Handelsseite kann mit deiner Sitzung interagieren. Polymarkets Rückerstattungen für Verluste unter 10.000 US-Dollar sind heute fällig.
$POL
#Polymarket #Kryptosicherheit
Keine Finanzberatung. Recherchiere selbst.
Der Code stammte von DebugBear, einem Dienst zur Leistungsüberwachung, der auf Polymarket.com eingebunden war. Nachdem DebugBear kompromittiert worden war, lief das Skript innerhalb der angemeldeten Nutzersitzungen. Laut der Analyse der Datei durch BleepingComputer verkaufte es die Positionen der Nutzer oder transferierte ihre Token direkt an den Angreifer. Die US-Plattform von Polymarket war nicht betroffen.
Der zeitliche Ablauf, in ET: Die Wallet des Angreifers war von 13:50 bis 13:56 Uhr aktiv. Polymarket veröffentlichte um 13:59 Uhr einen Build, der das Skript entfernte, schaltete den Handel um 14:05 Uhr auf „nur stornieren“ und nahm ihn um 15:05 Uhr wieder auf. Anschließend transferierte diese Wallet rund 28,6 Millionen POL – damals etwa 2,57 Millionen US-Dollar wert – an drei weitere Adressen.
Wir haben den Durchschnitt berechnet. Betting Intelligence und Polysights zählten über 710 Wallets hinweg Verluste von mindestens 2,7 Millionen US-Dollar, also etwa 3.800 US-Dollar pro Wallet. Polymarket teilte den Nutzern mit, dass Verluste unter 10.000 US-Dollar bis zum 30. Oktober erstattet würden. Der Durchschnitt liegt deutlich darunter, auch wenn sich darin einige hohe Verluste verbergen könnten. Wer mehr als 10.000 US-Dollar verloren hat, muss zunächst eine Verzichtserklärung unterzeichnen; mindestens ein Nutzer hat öffentlich Widerspruch eingelegt.
Jedes externe Skript auf einer Handelsseite kann mit deiner Sitzung interagieren. Polymarkets Rückerstattungen für Verluste unter 10.000 US-Dollar sind heute fällig.
$POL
#Polymarket #Kryptosicherheit
Keine Finanzberatung. Recherchiere selbst.
