Polymarket bestätigt, dass Kundengelder nach einem 600.000-Dollar-Exploit sicher sind

Polymarket bestätigt, dass Kundengelder nach einem 600.000-Dollar-Exploit sicher sind
Polymarket bestätigt, dass Kundengelder sicher sind

​Polymarket war von einem Sicherheitsproblem betroffen, das einen Teil seiner Infrastruktur betraf, erklärte jedoch, dass Kundengelder und der Marktauflösungsprozess nicht beeinträchtigt wurden. Blockchain-Analysten schätzen, dass die Verluste durch den Angriff über 600.000 US-Dollar betrugen, wobei die wahrscheinliche Ursache ein kompromittierter privater Schlüssel war, der für interne Aufladevorgänge verwendet wurde.

Höhepunkte

  • Polymarket bestätigte einen Sicherheitsvorfall, erklärte jedoch, dass seine Verträge und die Kerninfrastruktur nicht betroffen waren.
  • ZachXBT wies als Erster auf einen möglichen Exploit im Zusammenhang mit dem UMA CTF Adapter bei Polymarket hin.
  • Lookonchain schätzte den abgezogenen Betrag auf etwa 660.000 US-Dollar.

Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.

Was ist passiert

Polymarket gab an, dass ein Teil seiner Infrastruktur angegriffen wurde, vermutlich aufgrund eines kompromittierten privaten Schlüssels für eine Wallet, die für Aufladevorgänge genutzt wurde. Die Entwickler der Plattform erklärten, dass die Kernverträge und die Hauptinfrastruktur nicht betroffen waren, während Kundengelder und der Marktauflösungsprozess weiterhin sicher sind. Polymarket-Produktleiter Akanshu Jain bestätigte diese Aussage ebenfalls.  

 

Blockchain-Ermittler ZachXBT war der Erste, der auf den Vorfall aufmerksam machte. Er beschrieb ihn als Kompromittierung des UMA Conditional Tokens Framework Adapter, der mit Polymarket auf Polygon verbunden ist. Seiner Schätzung nach entwendete der Angreifer mindestens 520.000 US-Dollar. Cointelegraph wies zu diesem Zeitpunkt darauf hin, dass es nicht unabhängig bestätigen konnte, ob Kundengelder, aktive Märkte oder Auszahlungen betroffen waren.

Wie sich die Verlustschätzung erhöhte

Später berichteten mehrere Blockchain-Analyseplattformen über ähnliche On-Chain-Aktivitäten im Zusammenhang mit dem vermuteten Exploit. Bubblemaps teilte mit, dass der Angreifer weiterhin etwa 5.000 POL alle 30 Sekunden abgezogen habe, wodurch sich der insgesamt gestohlene Betrag auf rund 600.000 US-Dollar erhöhte. Lookonchain schätzte die abgezogenen Gelder am Freitag um 9:1 UTC auf etwa 660.000 US-Dollar.

 

Der UMA CTF Adapter wird verwendet, um Polymarkets Prognosemärkte mit UMAs Optimistic Oracle zu verbinden. Dieser Mechanismus hilft bei der Auflösung von Ergebnissen auf Prognosemärkten. Laut DefiLlama ist Polymarket der weltweit zweitgrößte Prognosemarkt mit einem monatlichen Handelsvolumen von etwa 3,7 Milliarden US-Dollar.

Vertrauen in die Infrastruktur bleibt das zentrale Thema

Der Vorfall scheint kein direkter Hack von Nutzer-Wallets zu sein, betrifft jedoch eine wichtige Ebene der Polymarket-Infrastruktur. Für eine Prognosemarkt-Plattform ist das Vertrauen in Verträge, Oracles und interne Betriebsschlüssel entscheidend: Nutzer wetten nicht nur auf Ereignisse, sondern verlassen sich auch darauf, dass Märkte korrekt geschlossen und abgerechnet werden.

Polymarket erklärte, dass die Berechtigungen für den sechs Jahre alten privaten Schlüssel bereits widerrufen wurden. Dennoch wirft die Kompromittierung eines alten Betriebsschlüssels erneut Fragen darüber auf, wie häufig DeFi-Projekte interne Berechtigungen und veraltete Komponenten überprüfen. Bei einem monatlichen Handelsvolumen von 3,7 Milliarden US-Dollar wird selbst ein vergleichsweise kleiner Exploit zu einem Reputationsrisiko für die Plattform.

Zuvor hatten wir berichtet, dass Polymarket Behauptungen über ein großes Datenleck von Nutzern zurückweist.

Dieses Material kann Meinungen Dritter enthalten, keine der Daten und Informationen auf dieser Webseite stellt eine Anlageberatung gemäß unserem Haftungsausschluss dar. Obwohl wir uns an strikte redaktionelle Integrität halten, kann dieser Beitrag Verweise auf Produkte unserer Partner enthalten.