Polymarket-Nutzer verlieren fast 3 Mio. $ bei mutmaßlichem Phishing-Angriff
- Der On-Chain-Analyst Specter berichtete, dass kürzlich mindestens 11 Polymarket-Konten kompromittiert wurden, was zum Diebstahl von Vermögenswerten in Höhe von 2,94 Millionen US-Dollar führte.
- Nutzer werden häufig durch ausgeklügelte Phishing-Betrugsversuche, gefälschte Trading-Bots und irreführende Websites angegriffen, die darauf abzielen, Zugangsdaten zu stehlen und Wallets leerzuräumen.
- Die Spekulationen um den Token der Plattform haben einen Anstieg betrügerischer „Berechtigungs“- und „Claim“-Scams ausgelöst.
Der beliebte On-Chain-Analyst Specter meldete heute einen schweren Sicherheitsvorfall bei Polymarket, bei dem bis zu 2,94 Millionen US-Dollar aus etwa 11 Konten gestohlen wurden.
Laut Specter, die gestohlenen Gelder befanden sich ursprünglich als PUSD (der an den US-Dollar gekoppelte Sicherungstoken von Polymarket) und wurden in ETH getauscht sowie an eine Endadresse gesendet. Während bisher 11 Opfer identifiziert wurden, kann die Gesamtzahl noch steigen, da die Ermittler weiterhin weitere Transaktionen nachverfolgen.
Warum immer Polymarket?
Polymarket war seit letztem Jahr Ziel von Phishing- und Social-Engineering-Angriffen. Jeder dieser Angriffe nutzte unterschiedliche Einstiegspunkte, folgte aber dem gleichen Schema: Nutzer wurden dazu gebracht, ihre Zugangsdaten preiszugeben, und ihre Wallets wurden geleert, bevor sie es bemerkten.
Anfang dieses Monats sprach Polymarkets VP of Engineering, Josh Stevens, einen Fall an, in dem ein Nutzer um mehr als 2 Millionen US-Dollar betrogen wurde. Das Opfer hatte ein Einmalpasswort auf einer gefälschten Website eingegeben, die exakt wie Polymarket aussah, wodurch der Angreifer Zugriff auf die Magic-Link-Wallet des Opfers (ein E-Mail-basiertes Anmeldesystem) erhielt und die Mittel sofort abzog.
Stevens betonte, dass der Schaden zwar enorm war, der Sicherheitsvorfall jedoch auf einer Betrugsseite stattfand und nicht auf einem Fehler in der eigenen Plattform von Polymarket beruhte.
Dieser Angriff folgte auf einen Diebstahl von 520.000 US-Dollar aus dem UMA-CTF-Adapter-Vertrag der Plattform auf Polygon im Mai. Laut On-Chain-Ermittler ZachXBT, wurde der Angriff durch einen kompromittierten Deployer-Schlüssel verursacht.
Airdrop-Spekulationen könnten die Bedrohung noch verstärken
Das Phishing-Risiko für Polymarket-Nutzer wird durch wachsende Spekulationen um einen potenziellen POLY-Token-Airdrop verschärft. Am 25. Juni X-Nutzer Tiptop stellte fest, dass Polymarket seine FAQ-Seite stillschweigend aktualisiert hatte, indem es Formulierungen entfernte, die zuvor besagten, die Plattform „besitze keinen Token“, und Verweise auf keine Pläne für einen Airdrop oder Token-Generierung löschte.
Polymarkets CMO Matthew Modabber bestätigte Pläne für einen Token und Airdrop in einem Interview im Oktober 2025 und sagte, das Team wolle „einen Token mit echter Nutzbarkeit, Langlebigkeit und Beständigkeit schaffen“, wie Cryptopolitan berichtet. Diese Bestätigung veranlasste Nutzer, ihr Handelsverhalten anzupassen, in der Hoffnung, für eine zukünftige Verteilung qualifiziert zu sein.
Die Hysterie um potenzielle Airdrops macht es Betrugern leicht, Menschen mit gefälschten Eligibility-Checkern und Claim-Seiten zu täuschen.
Eine neue Runde von Airdrop-Spekulationen hat sich in den sozialen Medien verbreitet, da Web3-Profile meldeten, dass Polymarket die ausdrückliche Verneinung eines Airdrops von seiner FAQ-Seite entfernt habe.
Polymarket sieht sich mit weiteren Reputationsschwierigkeiten konfrontiert
Die Risiken auf der Plattform gehen über Phishing hinaus. Im vergangenen Dezember SlowMist fand man einen Polymarket-Copy-Trading-Bot auf GitHub, der mit schädlichem Code versehen war, der darauf abzielte, private Schlüssel zu stehlen und an Hacker zu übermitteln.
Eine weitere Untersuchung, durchgeführt von StepSecurity im März, deckte ebenfalls eine kompromittierte GitHub-Organisation auf, die gefälschte Trading-Bots verteilte, die darauf ausgelegt waren, Benutzerkonten zu kompromittieren.
Die Plattform sieht sich zudem mit negativen Reputationseffekten konfrontiert. Laut einer Untersuchung der Wall Street Journal zahlte Polymarket Influencern etwa 2.000 bis 3.000 US-Dollar pro Monat, um skriptbasierte Videos zu posten, die gefälschte Trading-Gewinne zeigten.
Anscheinend wurde den Influencern befohlen, zu verschweigen, dass sie bezahlt wurden, und sogar, Clips neu aufzunehmen, wenn sie nicht aufregend genug waren. Sie wurden auch angewiesen, die gefälschten Gewinne so darzustellen, als handele es sich um echte, organische Erfahrungen.
Kombiniert mit den Phishing-Kampagnen und dem Ökosystem schädlicher Bots entsteht nun ein Muster, das Zweifel an der Sicherheit der Nutzer auf einer Plattform aufkommen lässt, wo das offene Interesse an Prognosemärkten kürzlich einen Rekord von 1,48 Milliarden US-Dollar erreichte, laut a16z Crypto-Daten, zitiert von Cryptopolitan.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Häufig gestellte Fragen
Wie hoch war der Schaden bei dem neuesten Phishing-Angriff auf Polymarket?
Der On-Chain-Analyst Specter schätzt die Verluste auf 2,94 Millionen US-Dollar über mindestens 11 betroffene Wallets hinweg; das gestohlene PUSD wurde in ETH umgewandelt und an eine einzige Konsolidierungsadresse transferiert.
Wurde Polymarket direkt gehackt?
Die Phishing-Vorfälle richteten sich gegen einzelne Nutzer über gefälschte Websites und kompromittierte Zugangsdaten, nicht gegen die Kern-Smart Contracts von Polymarket. Josh Stevens, VP of Engineering bei Polymarket, erklärte bei einem früheren Vorfall, dass der Einbruch auf einer bösartigen Website eines Drittanbieters stattfand und nicht auf der Plattform selbst.
Warum erhöht die potenzielle POLY-Token-Airdrop-Phishing-Gefahr?
Airdrop-Spekulationen erzeugen Dringlichkeit, die Angreifer durch gefälschte Eligibility-Seiten und Claim-Portale ausnutzen. Polymarket hat kürzlich eine Passage aus seiner FAQ entfernt, in der Pläne für einen Token verneint wurden, und CMO Matthew Modabber hat öffentlich einen zukünftigen POLY-Token sowie ein Airdrop bestätigt. Dies gibt Betrügern eine glaubwürdige Grundlage, um Phishing-Kampagnen aufzubauen.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
