Der Tweet wurde vom Autor gelöscht.
Aber wir haben alles gespeichert 🙂.
Polymarket war von einem Sicherheitsproblem betroffen, das einen Teil seiner Infrastruktur betraf, erklärte jedoch, dass Kundengelder und der Marktauflösungsprozess nicht beeinträchtigt wurden. Blockchain-Analysten schätzen, dass die Verluste durch den Angriff über 600.000 US-Dollar betrugen, wobei die wahrscheinliche Ursache ein kompromittierter privater Schlüssel war, der für interne Aufladevorgänge verwendet wurde.
Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.
Polymarket gab an, dass ein Teil seiner Infrastruktur angegriffen wurde, vermutlich aufgrund eines kompromittierten privaten Schlüssels für eine Wallet, die für Aufladevorgänge genutzt wurde. Die Entwickler der Plattform erklärten, dass die Kernverträge und die Hauptinfrastruktur nicht betroffen waren, während Kundengelder und der Marktauflösungsprozess weiterhin sicher sind. Polymarket-Produktleiter Akanshu Jain bestätigte diese Aussage ebenfalls.
Blockchain-Ermittler ZachXBT war der Erste, der auf den Vorfall aufmerksam machte. Er beschrieb ihn als Kompromittierung des UMA Conditional Tokens Framework Adapter, der mit Polymarket auf Polygon verbunden ist. Seiner Schätzung nach entwendete der Angreifer mindestens 520.000 US-Dollar. Cointelegraph wies zu diesem Zeitpunkt darauf hin, dass es nicht unabhängig bestätigen konnte, ob Kundengelder, aktive Märkte oder Auszahlungen betroffen waren.
Später berichteten mehrere Blockchain-Analyseplattformen über ähnliche On-Chain-Aktivitäten im Zusammenhang mit dem vermuteten Exploit. Bubblemaps teilte mit, dass der Angreifer weiterhin etwa 5.000 POL alle 30 Sekunden abgezogen habe, wodurch sich der insgesamt gestohlene Betrag auf rund 600.000 US-Dollar erhöhte. Lookonchain schätzte die abgezogenen Gelder am Freitag um 9:1 UTC auf etwa 660.000 US-Dollar.
Der UMA CTF Adapter wird verwendet, um Polymarkets Prognosemärkte mit UMAs Optimistic Oracle zu verbinden. Dieser Mechanismus hilft bei der Auflösung von Ergebnissen auf Prognosemärkten. Laut DefiLlama ist Polymarket der weltweit zweitgrößte Prognosemarkt mit einem monatlichen Handelsvolumen von etwa 3,7 Milliarden US-Dollar.
Der Vorfall scheint kein direkter Hack von Nutzer-Wallets zu sein, betrifft jedoch eine wichtige Ebene der Polymarket-Infrastruktur. Für eine Prognosemarkt-Plattform ist das Vertrauen in Verträge, Oracles und interne Betriebsschlüssel entscheidend: Nutzer wetten nicht nur auf Ereignisse, sondern verlassen sich auch darauf, dass Märkte korrekt geschlossen und abgerechnet werden.
Polymarket erklärte, dass die Berechtigungen für den sechs Jahre alten privaten Schlüssel bereits widerrufen wurden. Dennoch wirft die Kompromittierung eines alten Betriebsschlüssels erneut Fragen darüber auf, wie häufig DeFi-Projekte interne Berechtigungen und veraltete Komponenten überprüfen. Bei einem monatlichen Handelsvolumen von 3,7 Milliarden US-Dollar wird selbst ein vergleichsweise kleiner Exploit zu einem Reputationsrisiko für die Plattform.
Zuvor hatten wir berichtet, dass Polymarket Behauptungen über ein großes Datenleck von Nutzern zurückweist.