Polymarket hat den Handel auf den Nur-Stornieren-Modus beschränkt und Relayer-Aktionen ausgesetzt, während ein Vorfall am 29. Oktober untersucht wird, nachdem Nutzer unbefugte Abhebungen gemeldet haben und ein Social-Media-Konto Verluste von 2,68 Millionen Dollar behauptet hat.
Zusammenfassung
- Polymarket hat den Handel eingeschränkt und Relayer-Aktionen ausgesetzt, während ein Vorfall untersucht wird.
- Ein Trader namens Car berichtete, 800.000 Dollar verloren zu haben, und sagte, alle seine Positionen seien verkauft worden.
- StarPlatinum behauptete Verluste von 2,68 Millionen Dollar, ohne offizielle Bestätigung der Höhe oder Ursache.
- Die Statusmeldungen des Unternehmens beschreiben eine Untersuchung, ohne eine Kompromittierung des Frontends zu bestätigen.
Die Störungsmeldung von Polymarket verzeichnet die Störung um 18:05 UTC und klassifiziert sie als größeren Ausfall, der seine Predictions Trading API, bekannt als CLOB, betrifft.
Polymarket erlaubt Stornierungen, während neuer Handel gestoppt ist
In einer Statusaktualisierung erklärte die Plattform, dass Nutzer bestehende Aufträge stornieren könnten, neue Aufträge und Trades jedoch nicht verarbeitet würden. Relayer-Aktionen blieben während der Untersuchung ausgesetzt, so die von Polymarket Status veröffentlichte Aktualisierung.
Die Störungsmeldung gibt an, dass sich die Börse im „Nur-Stornieren-Modus und Relayer-Aktionen ausgesetzt“ befindet. Ihre Liste der betroffenen Dienste nennt Predictions und die Predictions Trading API, ohne einen kompromittierten Anbieter zu nennen, eine Angriffsmethode zu beschreiben oder eine Verlustschätzung anzugeben.
Die verzeichnete Meldezeit entspricht dem 29. Oktober um 14:05 Uhr Eastern Daylight Time.
Weder die Meldung noch die geprüften Statusbeiträge kündigten ein Erstattungsprogramm, eine Frist für Kunden zur Abhebung oder einen Zeitplan für die Wiederherstellung des normalen Handels an.
Trader melden Verluste und vermuten eine Kompromittierung des Frontends
Ein Trader mit dem Namen Car erklärte in einem Beitrag auf X, sein Konto sei um 800.000 Dollar erleichtert worden, und behauptete, ein Freund habe 600.000 Dollar verloren. In einer Antwort schrieb er: „Alle meine Positionen wurden verkauft“, und verlinkte auf sein öffentliches Polymarket-Profil.
In einem späteren Beitrag beschrieb Car Vorsichtsmaßnahmen, die er nach eigenen Angaben routinemäßig ergreift, darunter die Trennung persönlicher Aktivitäten, Entwicklung und Handel auf verschiedene Geräte. Er vermutete eine Kompromittierung des Frontends, weil mehrere Nutzer betroffen zu sein schienen, stellte diese Erklärung jedoch als Möglichkeit dar.
Jeremy, ein weiterer X-Nutzer, beschrieb Polymarket als gehackt und sagte, das Frontend sei Berichten zufolge kompromittiert worden. Sein Beitrag enthielt die Ausfallmeldung der Plattform und ein Bild einer Wallet-Nachrichtsignaturanfrage, die die Polymarket-Domain anzeigte.
Das Signaturbild zeigt ein Datenfeld mit der Bezeichnung „DepositWallet“, Chain-ID 137 und einen „Unverified“-Indikator. Das Bild zeigt keine abgeschlossene Transaktion, keinen Transaktions-Hash und nicht das vollständige Feld des verifizierenden Vertrags.
Ein separates Konto, StarPlatinum, behauptete, dass Hunderte von Auszahlungen über Polymarkets Einzahlungs-Wallet-Infrastruktur gelaufen seien, wobei eine Empfänger-Wallet über etwa eine Stunde hinweg Gelder ansammelte.
Dem Zeitverlauf dieses Kontos zufolge begann die Wallet um 17:05 UTC, Gelder zu empfangen, hielt um 17:25 412.000 US-Dollar, erreichte um 17:50 2,02 Millionen US-Dollar und erreichte um 18:05 mit 2,68 Millionen US-Dollar ihren Höchststand. Um 18:10 wurden laut dem Beitrag noch immer verdächtige Aktivitäten verzeichnet.
StarPlatinum identifizierte eine mutmaßliche Empfängeradresse und einen Deposit Wallet Factory Proxy und behauptete, dass Relays gesponserte Transaktionsinfrastruktur beteiligt gewesen sei. Das Konto erklärte ausdrücklich, dass der Verdacht eines kompromittierten Frontends nicht offiziell bestätigt worden sei.
Derselbe Beitrag behauptete, der Empfänger habe 28,6 Millionen POL angesammelt, wobei die Gelder aus den Einzahlungsguthaben der Nutzer umgewandelt worden seien.
Die Zahlen bleiben Schätzungen aus sozialen Medien. Die geprüften Erklärungen von Polymarket bestätigten weder die gemeldeten individuellen Verluste noch den Gesamtbetrag, die Identität des Empfängers oder die vorgeschlagene Transaktionsroute.
Der Polymarket-Angriff im Juni führte zu einem Rückerstattungsversprechen
Im Juni räumte Polymarket ein, dass ein kompromittierter Drittanbieter einem bösartigen Skript den Zugang zu seinem Frontend für einige Nutzer ermöglicht hatte, wie crypto.news zuvor in seiner Berichterstattung über das frühere Rückerstattungsversprechen berichtete.
Eine spätere Verlustschätzung erreichte laut AMLBot 3,1 Millionen US-Dollar. In seiner Bewertung vom 27. Juni beschrieb das Unternehmen, dass Gelder in PUSD auf Polygon entnommen, über Relay umgewandelt, nach Ethereum gebrückt und in ETH getauscht wurden.
Die frühere Rückerstattungszusage betraf den Vorfall im Juni. Die geprüften Mitteilungen vom 29. Oktober enthielten kein entsprechendes Versprechen hinsichtlich der neu gemeldeten Verluste.
Separater US-Marktplatz operiert unter bundesstaatlichen Derivativregeln
Polymarkets internationale Blockchain-Plattform und seine regulierte US-Börse operieren als eigenständige Marktplätze. Eine am 31. Juli aktualisierte Berichterstattung beschreibt den internationalen Dienst als wallet-basiert, während die amerikanische Börse über eine von der CFTC lizenzierte Börse und Clearing-Organisation operiert.
Die geprüfte Mitteilung zum Vorfall vom 29. Oktober nennt die Predictions Trading API auf der Statusseite des internationalen Dienstes. Sie identifiziert die separate amerikanische Börse nicht als betroffenen Marktplatz.
An anderer Stelle in den Prognosemärkten bestätigte Predict.fun in einer Erklärung vom 27. Oktober unbefugte Wallet-Überweisungen in Höhe von insgesamt etwa 400.000 USDT. Seine vorläufige Untersuchung deutete auf eine mögliche Kompromittierung einer extern gehosteten API-Dokumentationsseite hin.
Predict.fun erklärte, die betroffene Dokumentationsseite werde während seiner Untersuchung offline bleiben, und versprach eine vollständige Rückerstattung für Verluste, die direkt aus diesem Vorfall resultieren. Das Unternehmen verpflichtete sich, nach Abschluss der Untersuchung eine detaillierte Post-Mortem-Analyse zu veröffentlichen.
