Sicherheits-Leck: Nutzern von Polymarket wurde Geld geklaut

Nach einem Sicherheitsvorfall beim Wett- und Prognosemarkt Polymarket sind Kryptowährungen der Nutzer gestohlen worden. Das Unternehmen bestätigte den Angriff und kündigte an, alle betroffenen Kunden vollständig zu entschädigen.

Schadcode eingeschleust

Wie Polymarket am Donnerstag mitteilte, wurde die Attacke durch eine Sicherheitslücke bei einem externen Dienstleister ermöglicht. Dadurch sei es Angreifern gelungen, für einen Teil der Nutzer schädlichen Code auf der Plattform einzuschleusen. Der Vorfall sei inzwischen eingedämmt worden. Das Unternehmen habe begonnen, die Betroffenen direkt zu kontaktieren und die entstandenen Verluste zu erstatten.

Wie viele Nutzer von dem Angriff betroffen sind und wie hoch der Gesamtschaden ausfällt, ist bislang unklar. Ein Sprecher Polymarkets bestätigte gegenüber dem US-Magazin TechCrunch, dass bei dem Vorfall tatsächlich Kundengelder entwendet wurden. Weitere Details zur Art des Angriffs oder zum Umfang der Verluste nannte das Unternehmen jedoch nicht.


Zeitgleich berichtete das auf Blockchain-Sicherheit spezialisierte Unternehmen PeckShield von einer Phishing-Kampagne gegen Polymarket-Nutzer. Nach dessen Angaben könnten Kryptowährungen im Wert von rund drei Millionen Dollar gestohlen worden sein. Auch ein unabhängiger Blockchain-Analyst sprach von ähnlichen Verlusten und erklärte, dass mehr als elf Personen betroffen sein könnten.

Polymarket betreibt einen Vorhersagemarkt, auf dem Nutzer auf den Ausgang politischer, wirtschaftlicher oder gesellschaftlicher Ereignisse wetten können. Gewinne und Auszahlungen erfolgen dabei in Kryptowährungen, was die Plattform zu einem attraktiven Ziel für Cyberkriminelle macht.

Negativschlagzeilen reißen nicht ab

In sozialen Netzwerken hatten in den vergangenen Tagen bereits mehrere Nutzer berichtet, dass Gelder aus ihren Polymarket-Konten verschwunden seien. Diese Berichte erhielten durch die Bestätigung des Unternehmens nun zusätzliche Glaubwürdigkeit.

Der Sicherheitsvorfall verschärft die Probleme für Polymarket, das bereits zuvor in die Schlagzeilen geraten war. Erst am Wochenende hatten Recherchen ergeben, dass das Unternehmen offenbar Online-Creator dafür bezahlt hatte, irreführende Videos zu veröffentlichen. Darin wurde der Eindruck erweckt, sie hätten mit Wetten auf der Plattform hohe Gewinne erzielt, obwohl die dargestellten Erfolge laut den Berichten nicht echt waren. Polymarket kündigte daraufhin eine Überprüfung seiner Werbeinhalte an.


Siehe auch: