Polymarket-Nutzerkonten gehackt, Unternehmen nennt Sicherheitslücke bei Drittanbietern

Polymarket, einedezentrale Prognosemarktplattform, bestätigte , dass es aufgrund eines Sicherheitsproblems bei einem Drittanbieter zu Verlusten bei mehreren Nutzerkonten kam. Die Plattform gab an, das Problem behoben zu haben und dass keine weiteren Risiken mehr bestünden.

Laut Nutzerberichten in den sozialen Medien betrifft das Problem offenbar Nutzer, die sich über Magic Labs bei Polymarket angemeldet haben. Magic Labs ermöglicht es Nutzern, sich über ihre E-Mail-Adresse anzumelden und nicht-verwahrende Ethereum Wallets zu erstellen.

Die Anmeldung bei Magic Labs wird häufig von Krypto-Neulingen genutzt, die noch keine Wallets für digitale Vermögenswerte besitzen.

Polymarket-Nutzer bestätigen, dass ihre Wallets gehackt wurden

Die Nachricht über den Kompromittierungsfall kam letzten Monat. Einer der erfahrenen Händler gab an, dass Hacker den Kommentarbereich von Polymarket für Betrugsmaschen missbraucht hätten. Wie , Cryptopolitan Cryptopolitanbehauptete er, dass Nutzer dadurch über 500.000 US-Dollar verloren hätten.

Am Wochenende retweetete 23pds, der Chief Information Security Officer von SlowMist, eine Warnung eines Community-Nutzers über einen bösartigen Code in einem Polymarket Copy-Trading-Bot auf GitHub, der Sicherheitsrisiken birgt. 

Berichte über gehackte Accounts tauchten Anfang dieser Woche erneut auf X und Reddit auf, als betroffene Nutzer in den sozialen Medien ihre Verluste schilderten. 

„Heute Morgen wachte ich auf und sah drei Anmeldeversuche bei Polymarket. Mein Gerät ist nicht kompromittiert, Google hat nichts Verdächtiges gefunden, alle anderen Dienste funktionieren einwandfrei. Also ging ich zu Polymarket und stellte fest, dass alle meine Geschäfte abgeschlossen waren und mein Kontostand nur noch 0,01 Dollar betrug“, schrieb.

Ein anderer Nutzer berichtete in den Kommentaren von einem ähnlichen Sicherheitsvorfall. Er erhielt drei Benachrichtigungen über fehlgeschlagene Anmeldeversuche, bevor sein Guthaben auf seinem Polymarket-Konto abgezogen wurde. Das Opfer gab an, keine Links angeklickt zu haben und die Zwei-Faktor-Authentifizierung für seine E-Mail-Adresse aktiviert zu haben.

Als Reaktion darauf bestätigte Polymarket das Sicherheitsproblem auf seinem offiziellen Discord-Kanal.

„Wir haben vor Kurzemdentund behoben, das eine kleine Anzahl von Nutzern betraf […] Das Problem wurde durch eine Schwachstelle verursacht, die von einem Drittanbieter für Authentifizierung eingeführt wurde […] Wir werden uns mit den betroffenen Nutzern in Verbindung setzen“, schrieb. 

Polymarkets KI-Support gibt Polygon die Schuld

Einem Nutzer zufolge antwortete das Polymarket-Team auf seine Anfrage hin, Polygon sei verantwortlich. „Der KI-Support der ersten Ebene teilte mir mit, das Problem liege bei Polygon, was offensichtlich Unsinn ist. Anschließend erklärte mir ein Mitarbeiter, wie ich überprüfen kann, wo meine Gelder geblieben sind“, schrieb der Händler.

Dies folgt auf die Nachricht von Mustafa, einem Mitglied des Polymarket-Teams, dass das Unternehmen plant, von Polygon zu migrieren und ein Ethereum Layer 2-Netzwerk namens POLY zu starten, was derzeit die höchste Priorität des Projekts darstellt.

Polymarket entwickelt sich mit seinem Markteintritt in den USA allmählich zu einem neuen Giganten. Die Plattform verzeichnete diesen Monat 419.309 aktive Nutzer, insgesamt 19,63 Millionen Transaktionen und ein Handelsvolumen von 1,538 Milliarden US-Dollar.

Darüber hinaus kam es im Jahr 2025 im Polygon-Mainnet zu 15 verschiedenen Netzwerkanomalien, Wartungsarbeiten oder Ausfällen, die teilweise Verzögerungen bei der Auftragsabwicklung von Polymarket verursachten. Der letzte Ausfall ereignete sich am 18. Dezember. Auch das vergleichsweise schwache Ökosystem stellt objektiv betrachtet eine Einschränkung dar. 

Dies wird sich jedoch auf das Polygon-Netzwerk auswirken. Laut Daten Defillama beläuft sich der Gesamtwert aller Positionen auf der Polymarket-Plattform derzeit auf rund 326 Millionen US-Dollar. Dies entspricht einem Viertel der 1,19 Milliarden US-Dollar, die im Polygon-Netzwerk gebunden sind.

Coin Metrics gab zudem an, dass Polymarket-Transaktionen etwa 25 % des gesamten Gasverbrauchs des Polygon-Netzwerks ausmachten. Statistiken von Dune zeigen ebenfalls, dass Transaktionen im Zusammenhang mit Polymarket im November Gaskosten in Höhe von etwa 216.000 US-Dollar verursachten. Laut Token Terminal verbrauchte Polygon im selben Monat Gaskosten in Höhe von etwa 939.000 US-Dollar, was ungefähr 23 % entspricht.