Polymarket setzt Handel nach Meldungen über unbefugte Abhebungen aus

Polymarket hat den Handel auf Order-Stornierungen beschränkt und Relayer-Aktionen ausgesetzt, nachdem Nutzer unbefugte Abhebungen gemeldet hatten. Nutzer berichteten von einer möglichen Kompromittierung des Frontends des Prognosemarkts. Polymarket untersucht einen Sicherheitsvorfall. Die Statusseite der Plattform verzeichnet eine größere Störung, die die Trading-API betrifft. Trader können bereits platzierte Orders stornieren, aber keine neuen Orders aufgeben. Die ausgesetzten Relayer-Aktionen übermitteln von Nutzern signierte Transaktionen an die Blockchain. Ein unter dem Namen CarOnPolymarket bekannter Trader sagte, unbefugte Abhebungen hätten ihn 800.000 Dollar gekostet. CarOnPolymarket erklärte, weitere Konten seien betroffen und ein Freund habe rund 600.000 Dollar verloren. Der Trader rief Nutzer auf, ihre Konten zu sichern und die Website zu meiden. Daten von Arkham zeigen rund 2,65 Millionen Dollar in POL in der Wallet 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18, die dem mutmaßlichen Angreifer zugeordnet wird. POL ist der native Token von Polygon. Die Wallet erhielt zuletzt mehrere Umwandlungen von USDC.e in POL über den Crosschain-Swap-Dienst Relay. USDC.e ist eine über eine Bridge übertragene Form des Stablecoins USDC. Die Transaktionen tauchten erstmals vor etwa einer Stunde auf. In den letzten fünf Minuten verzeichnete die Wallet keine Aktivität. Forscher von Hudson Rock erklärten, ein über den Web-Performance-Monitoring-Dienst DebugBear ausgeliefertes Skript enthalte Code, der auf die Trading-Sitzungen eingeloggter Nutzer abzielt. Der Code versuche, Positionen der Nutzer zu verkaufen und die daraus resultierenden Vermögenswerte zu übertragen, so Hudson Rock. Das Skript nenne die Wallet des mutmaßlichen Angreifers als fest codierten Fallback-Empfänger, so Hudson Rock. Der Code der Produktionswebsite von Polymarket dokumentiere die Entfernung des Skripts, erklärte Hudson Rock. Hudson Rock konnte bislang nicht klären, wie die Kompromittierung begann und wie viele Nutzer betroffen sind. Polymarket hat die Ursache des Vorfalls nicht identifiziert. Eine Kompromittierung eines privaten Schlüssels im Mai führte dazu, dass rund 700.000 Dollar aus einem internen Top-up-Wallet abgezogen wurden. Die Kompromittierung eines Drittanbieters einen Monat später ermöglichte Hackern, schädlichen Frontend-Code einzuschleusen und etwa 3 Millionen Dollar von weniger als 15 Konten zu stehlen. Polymarket sagte nach diesem Vorfall vollständige Rückerstattungen zu.