Polymarket hat den Handel auf seiner führenden internationalen Plattform nach einer Sicherheitsverletzung wieder aufgenommen, bei der Gelder aus den digitalen Wallets mehrerer Händler abgezogen wurden. Der Vorfall wurde nicht durch einen direkten Angriff auf die Website des Prognosemarktes verursacht, sondern resultierte aus einer Kompromittierung eines Drittanbieters mit Sitz im Vereinigten Königreich. Das Unternehmen bestätigte, dass die britischen Strafverfolgungsbehörden über den Vorfall informiert wurden, und der Handel wurde für mehrere Stunden ausgesetzt, um eine interne Untersuchung zu ermöglichen.
Berichten zufolge waren etwa 700 Benutzer von der Sicherheitsverletzung betroffen, wobei das Blockchain-Analyseunternehmen Bubblemaps den gesamten gestohlenen Betrag auf rund 2,7 Millionen Dollar schätzt. Während prominente Händler auf der Social-Media-Plattform X über ihre finanziellen Verluste berichteten, lehnte Polymarket es ab, offizielle Zahlen zur Anzahl der betroffenen Personen oder zum exakten verlorenen Betrag zu nennen, als WIRED darauf angesprochen wurde. Das Unternehmen hat jedoch seine Absicht bekundet, alle vom Vorfall betroffenen Händler zu entschädigen.
Die Sicherheitsverletzung betraf nicht die Benutzer von Polymarket US, dem neueren Dienst des Unternehmens für Einwohner der Vereinigten Staaten. Das Unternehmen betreibt zwei separate Prognosemärkte: Polymarket US fungiert als bundesweit regulierte Finanzbörse, während die führende internationale Version eine auf Kryptowährungen basierende Plattform ist, die in den USA und mehreren anderen Ländern verboten bleibt. Dieser Vorfall markiert eine Wiederholung ähnlicher Schwachstellen, da StartupFortune berichtete, dass im Juni ein fast identischer Angriff durch Kompromittierung eines Dienstleisters stattfand, bei dem über ein injiziertes Frontend-Skript fast 3 Millionen Dollar aus mindestens 11 Benutzer-Wallets abgezogen wurden.
Der Vorfall ereignete sich kurz nach einem separaten größeren Sicherheitsvorfall im Kryptosektor, bei dem innerhalb von 40 Minuten mehr als 2 Milliarden Dollar aus Binance-Wallets abgezogen wurden, nur wenige Stunden bevor Polymarket seine Handelsoperationen aussetzte.
Quellen: Slashdot.