$BTC dümpelt weiter um 76.700, 78.000 wurden nicht zurückerobert und 75.000 sind auch noch nicht durchbrochen
Erst ein Blick auf den Markt, dann eine Sache, die in den letzten zwei Tagen immer absurder wurde
Am 29. Oktober wurden auf der internationalen Polymarket-Seite über den Browser rund 2,7 Millionen Dollar gestohlen
Die Methode: Kein Smart Contract wurde geknackt, sondern ein Überwachungsskript eines Drittanbieters wurde ausgetauscht
Ein Stück Überwachungscode von DebugBear wurde durch ein 15-KB-Skript zum Abgreifen von Coins ersetzt
Wenn du im Web mit deinem Trading-Konto eingeloggt warst, konnte das Skript deine Sitzung nutzen, um Positionen zu verkaufen und Geld zu transferieren
Über 700 Wallets waren betroffen, allein auf die zwei größten entfielen 1,4 Millionen Dollar
Die Plattform wechselte damals in den Nur-Stornieren-Modus und stellte den Betrieb etwa eine Stunde lang ein; gegen 3 Uhr lief alles wieder
Laut offizieller Mitteilung werden alle Betroffenen vollständig entschädigt; größere Nutzer (mit über 10.000 Dollar) müssen Berichten zufolge vor der Entschädigung zunächst eine Verzichtserklärung unterschreiben
Die US-Seite war nicht betroffen, sondern nur die internationale Seite
Ehrlich gesagt ist das nicht dasselbe wie die 6,3 Milliarden bei Binance, aber die Ursache hat gewisse Ähnlichkeiten
In beiden Fällen wurde nicht der Hauptvertrag direkt geknackt, sondern es gab Lecks an den Rändern – bei Drittanbietern, Sitzungen und anderen Nebenschauplätzen
Das ist dieses Jahr schon der dritte Vorfall bei Polymarket: Im Mai gingen private Schlüssel verloren, und im Juni gab es schon einmal Probleme wegen eines Skripts eines Dienstleisters
Die altbewährte Methode erfahrener Kryptotrader lautet: Im Webbrowser nicht dauerhaft eingeloggt bleiben und große Summen nicht an einem leicht zugänglichen, mit dem Internet verbundenen Ort aufbewahren
Bei Browser-Erweiterungen und Überwachungsskripten schaut man sich beim Installieren schließlich kaum genau an, was sie eigentlich tun können
Zurück zum Markt
$BTC liegt aktuell bei etwa 76.706, unter 78.000; 79.280 ist der Widerstand über uns und 75.000 bleibt die Untergrenze
Keine der beiden Grenzen wurde ausgelöst, also bleibe ich weiter an der Seitenlinie und eröffne keine neuen Positionen
Wenn 75.000 durchbrochen werden oder 78.000 zurückerobert werden, melde ich mich wieder
Persönliche Analyse, keine Anlageberatung
#BTC
Erst ein Blick auf den Markt, dann eine Sache, die in den letzten zwei Tagen immer absurder wurde
Am 29. Oktober wurden auf der internationalen Polymarket-Seite über den Browser rund 2,7 Millionen Dollar gestohlen
Die Methode: Kein Smart Contract wurde geknackt, sondern ein Überwachungsskript eines Drittanbieters wurde ausgetauscht
Ein Stück Überwachungscode von DebugBear wurde durch ein 15-KB-Skript zum Abgreifen von Coins ersetzt
Wenn du im Web mit deinem Trading-Konto eingeloggt warst, konnte das Skript deine Sitzung nutzen, um Positionen zu verkaufen und Geld zu transferieren
Über 700 Wallets waren betroffen, allein auf die zwei größten entfielen 1,4 Millionen Dollar
Die Plattform wechselte damals in den Nur-Stornieren-Modus und stellte den Betrieb etwa eine Stunde lang ein; gegen 3 Uhr lief alles wieder
Laut offizieller Mitteilung werden alle Betroffenen vollständig entschädigt; größere Nutzer (mit über 10.000 Dollar) müssen Berichten zufolge vor der Entschädigung zunächst eine Verzichtserklärung unterschreiben
Die US-Seite war nicht betroffen, sondern nur die internationale Seite
Ehrlich gesagt ist das nicht dasselbe wie die 6,3 Milliarden bei Binance, aber die Ursache hat gewisse Ähnlichkeiten
In beiden Fällen wurde nicht der Hauptvertrag direkt geknackt, sondern es gab Lecks an den Rändern – bei Drittanbietern, Sitzungen und anderen Nebenschauplätzen
Das ist dieses Jahr schon der dritte Vorfall bei Polymarket: Im Mai gingen private Schlüssel verloren, und im Juni gab es schon einmal Probleme wegen eines Skripts eines Dienstleisters
Die altbewährte Methode erfahrener Kryptotrader lautet: Im Webbrowser nicht dauerhaft eingeloggt bleiben und große Summen nicht an einem leicht zugänglichen, mit dem Internet verbundenen Ort aufbewahren
Bei Browser-Erweiterungen und Überwachungsskripten schaut man sich beim Installieren schließlich kaum genau an, was sie eigentlich tun können
Zurück zum Markt
$BTC liegt aktuell bei etwa 76.706, unter 78.000; 79.280 ist der Widerstand über uns und 75.000 bleibt die Untergrenze
Keine der beiden Grenzen wurde ausgelöst, also bleibe ich weiter an der Seitenlinie und eröffne keine neuen Positionen
Wenn 75.000 durchbrochen werden oder 78.000 zurückerobert werden, melde ich mich wieder
Persönliche Analyse, keine Anlageberatung
#BTC
