Polymarket von 660.000-Dollar-Hack auf Polygon betroffen

Polymarket, die weltweit größte dezentrale Plattform für Vorhersagen, ist von einem Sicherheitsvorfall im Polygon-Netzwerk betroffen. Laut dem Blockchain-Forscher ZachXBT wurden inzwischen über 600.000 Dollar entwendet. Dennoch betont das Polymarket-Team, dass die Benutzerfonds sicher sind und die Märkte normal weiterlaufen.

Der Angriff scheint nicht direkt auf die Smart Contracts der Plattform abzuzielen. Entwicklern zufolge handelt es sich um einen kompromittierten privaten Schlüssel, der für interne Aufladevorgänge genutzt wurde. Die Situation sorgt dennoch für Unruhe in der Kryptobranche, insbesondere da der Angreifer weiterhin aktiv Transaktionen durchführt.

Polymarket bestätigt Sicherheitsvorfall

Die Nachricht kam ans Licht, nachdem ZachXBT verdächtige Aktivitäten rund um den UMA Conditional Tokens Framework Adapter auf Polygon gemeldet hatte. Dabei sollen mindestens zwei Adressen geplündert worden sein, woraufhin die Gelder zu einer dem Angreifer zugeordneten Wallet weitergeleitet wurden.

Laut Polymarket wurden die Kernsysteme der Plattform nicht betroffen. Produktleiter Akanshu Jain und mehrere Mitarbeiter erklärten auf X, dass die Benutzerfonds sicher seien und auch die Ergebnisse der Prognosemärkte nicht gefährdet sind.

Josh Stevens, Vice President Engineering bei Polymarket, erklärte, dass der Vorfall auf einen sechs Jahre alten privaten Schlüssel zurückzuführen sei, der intern für Belohnungs- und Aufladeprozesse verwendet wurde. Alle mit diesem Schlüssel verbundenen Rechte wurden mittlerweile zurückgezogen.

Die betroffene Infrastruktur läuft gemeinsam mit UMAs Optimistic Oracle System. Dieses System hilft bei der automatischen Abwicklung von Vorhersagen auf Polymarket.

Verluste steigen weiter auf Polygon

Obwohl Polymarket betont, dass dies keine direkten Auswirkungen auf die Nutzer hat, nehmen die Verluste weiter zu. Bubblemaps berichtete, dass der Angreifer etwa alle 30 Sekunden Polygon (POL) Tokens im Wert von Tausenden von Dollar abzieht.

Das Blockchain-Plattform Lookonchain schätzte den Gesamtschaden am Freitagmorgen bereits auf etwa 660.000 Dollar. On-Chain-Daten zeigen zudem Hunderte kleiner Transaktionen in Richtung der Wallet des mutmaßlichen Hackers.

Polygon Labs CTO Mudit Gupta versuchte, die Nutzer zu beruhigen. Ihm zufolge sind die Verträge von Polymarket sicher geblieben und es scheint vor allem ein „Market Initializer“ kompromittiert worden zu sein.

Neuer Rückschlag für das Vertrauen in DeFi

Der Vorfall trifft die Kryptomarkt in einer sensiblen Phase. DeFi-Plattformen stehen schon länger aufgrund von Hacks und Exploits in der Kritik, bei denen Millionen von Dollar verschwinden.

Polymarket erlebte in den vergangenen Monaten ein rasantes Wachstum. Laut Daten von DefiLlama verarbeitet die Plattform mittlerweile ein monatliches Handelsvolumen von rund 3,7 Milliarden Dollar. Damit gehört sie zu den größten Akteuren im Markt für Vorhersagemärkte.

Der Angriff zeigt erneut auf, wie anfällig selbst große Kryptoplattformen sein können, wenn alte private Schlüssel oder interne Systeme unzureichend gesichert bleiben.