Polymarkets Sicherheitsprobleme sind möglicherweise noch lange nicht vorbei
-
Polymarket die international Handel nach a kompromittiert DebugBear Skript die Benutzer Sitzungen.
-
Handel nahm rund 3 Uhr MEZ, mit Erstattungen versprachen um betraf Nutzer mitbrachte.
-
Vorläufig schätzt deuten $2.7 Millionen im Abhebungen überall 710 Wallets; gesamt Bisher hat Metaplanet seine bestehen unbestätigt.
Polymarket hat den Handel auf seiner internationalen Börse am 29. Oktober 2026 wieder aufgenommen, nachdem sie aufgrund eines kompromittierten Monitoring-Skripts kurzzeitig geschlossen werden musste. Die Börse stoppte Aufträge, unterbrach Relayer-Aktivitäten und versprach Kunden ihre Gelder zurückzuerstatten. Die separate US-Plattform blieb unberührt.
Ein Monitoring-Skript, das in Live-Handelssitzungen eingriff
Hudson Rock hat ein bösartiges Payload von 15.187 Bytes im Real User Monitoring-Skript von DebugBear entdeckt. Es war in der Lage, auf gespeicherte Kontoinformationen zuzugreifen, Informationen über autorisierte Kunden von Tradern zu ermitteln und den Verkauf von Positionen sowie die Übertragung von Token zu versuchen.
Der Code der Polymarket-Website zeigte zudem, dass das DebugBear-Skript entfernt wurde. Der Angriff scheint den auf der Website ausgeführten Code ausgenutzt zu haben, anstatt eine Schwachstelle in den Smart Contracts.
Nur-Stornierungsmodus, dann eine Korrektur um 3 Uhr ET
Polymarket versetzte die internationale Börse am 29. Oktober 2026 in den Nur-Stornierungs-Modus. Sein Statuskonto gab an, dass ein Anbieter kompromittiert wurde und der Fall an die britische Strafverfolgungsbehörde gemeldet wurde.
Am 29. Oktober 2026 begann gegen 15:00 Uhr ET der Handel bei Polymarket wieder. Das Unternehmen kündigte seine Rückerstattungsrichtlinie an. Laut CNBC-Bericht sollen Kunden, die weniger als 10.000 US-Dollar verloren haben, ihre Rückerstattungen bis zum 30. Oktober 2026 erhalten. Im Gegensatz dazu müssen Kunden des Unternehmens, die mehr als diesen Betrag verloren haben, zunächst eine Freigabeerklärung unterzeichnen. Obwohl das Unternehmen seine Pläne zur Rückerstattung kommuniziert hat, wird nicht bestätigt, dass bereits Rückerstattungen ausgestellt wurden.
DebugBear wies Kunden an, seinen Code zu entfernen
DebugBear bestätigte ebenfalls ein Sicherheitsproblem. Am 29. Oktober 2026 forderte das Unternehmen seine Kunden auf, ihren Monitoring-Code zu entfernen, während spezialisierte Incident-Responder die Untersuchung durchführten.
Wir sind von einem laufenden Sicherheitsvorfall betroffen. Wenn Sie unser RUM-Produkt nutzen, entfernen Sie bitte den Embed-Code von Ihrer Website.
— DebugBear (@DebugBear) 29. Oktober 2026
Die Warnung unterstrich ein breiteres Problem: Drittanbieter-Skripte können innerhalb legitimer Websites ausgeführt werden. Im Falle einer Kompromittierung könnten sie Zugriff auf aktive Browsersitzungen der Nutzer erlangen.
Vorläufige Verlustschätzungen im Vergleich zu bestätigten Verlusten
Derzeit bleibt der finanzielle Schaden unklar. Betting Intelligence und Polysights verfolgten mindestens 2,7 Millionen US-Dollar an Abhebungen, die 710 Wallets am 29. Oktober 2026 involvierten, wie CNBC berichtete.
Unterdessen identifizierte Hudson Rock etwa 2,19 Millionen US-Dollar auf einer Fallback-Empfängeradresse. Dieser Saldo zeigt jedoch nicht, wie viel gestohlen wurde. Polymarket hat die Gesamtverluste noch nicht bestätigt.
Zwei frühere Ausfälle von Anbietern, keine gemeinsame Ursache
Dies war nicht das erste sicherheitsrelevante Problem von Polymarket in Verbindung mit einem Drittanbieter. Im Juni 2026 meldeten Halborn und TechCrunch einen Angriff durch bösartigen Skriptcode. Dem Bericht zufolge wurden dabei rund 3 Millionen US-Dollar aus mindestens 11 Wallets abgezogen. Auch damals versprach Polymarket Rückerstattungen.
Bereits im Dezember 2025 betraf ein separater Sicherheitsvorfall bei einem Authentifizierungsanbieter die Konten der Nutzer. Sowohl Cryptopolitan als auch CertiK haben den Vorfall dokumentiert.
Alle drei Fälle betrafen externe Anbieter. Es gibt jedoch keine Hinweise, die sie auf denselben Angreifer oder dieselbe zugrunde liegende Ursache zurückführen.
Was wiederholte Abhängigkeiten von Drittanbietern für einen Sektor im Wert von 78 Milliarden bedeuten
Diese wiederkehrenden Vorfälle ereignen sich, während Prognosemärkte zunehmend Handelsaktivitäten anziehen. Ein auf Artemis basierender Bericht verzeichnete im September 2026 ein Handelsvolumen von 76,46 Milliarden US-Dollar über alle verfolgten Märkte hinweg. Davon entfielen 13,12 Milliarden US-Dollar auf Polymarket. Diese Zahlen repräsentieren die Handelsaktivität, nicht die verwalteten Vermögenswerte.
Dieses Wachstum rückt Sicherheitsbedenken noch stärker in den Fokus. CertiK warnt davor, dass Plattformen, die traditionelle Webdienste mit Blockchain-Technologie kombinieren, weiterhin zentrale Schwachstellen aufweisen können.
Solche Risiken könnten auch institutionelle Investoren abschrecken. Laut Jefferies zeigen Hedgefonds zwar Interesse, bleiben aber vorsichtig. Bedenken hinsichtlich Liquidität, Compliance und Ruf schrecken sie weiterhin ab.
Derweil hebt KPMG die unterschiedlichen Verantwortlichkeiten von Anbietern, Maklern, Börsen und Clearingstellen hervor. In den USA regulierte Börsen müssen Anforderungen an Überwachung, Systemsicherheit und Anlegerschutz erfüllen. Diese Vorschriften gelten jedoch nicht automatisch für Polymarket International.
Für Polymarket ist die Wiederherstellung des Handels nur ein Teil der Herausforderung. Die eigentliche Bewährungsprobe besteht darin, ob es gelingt, Risiken durch externe Anbieter zu managen und das Vertrauen der Nutzer zurückzugewinnen.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Häufig gestellte Fragen
Was verursachte den Polymarket-Ausfall am 29. Oktober 2026?
Ein Drittanbieter, der von einer CNBC-Quelle als Website-Monitoring-Firma DebugBear identifiziert wurde, wurde kompromittiert und sein Skript wurde so verändert, dass es sich gegen eingeloggte Polymarket-Händler richtete. Die Börse pausierte den Handel, behob das Problem und nahm es gegen 15:00 Uhr ET wieder auf.
Welche Polymarket-Nutzer werden erstattet, und wann?
Polymarket teilte Nutzern auf Discord mit, dass jeder, der weniger als 10.000 $ verloren hat, bis zum 30. Oktober eine Wiederherstellung seiner Mittel erhalten wird, während diejenigen, die mehr verloren haben, vor der Rückerstattung eine Freistellungserklärung unterzeichnen müssen.
War die US-Plattform von Polymarket vom Sicherheitsvorfall betroffen?
Nein. Laut CNBC wurde nur der internationale Marktplatz von Polymarket, der auf Polygon läuft, kompromittiert; die US-Plattform blieb in Betrieb.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Micah Abiodun
Micah Abiodun nutzt sein Masterstudium in Umwelttechnik und -management (MSc) an der Technischen Universität Tallinn (TalTech), um Inhalte und Preisprognose-Nachrichten bei Cryptopolitan zu verfeinern. Seit nunmehr sieben Jahren im Krypto-Medienbereich tätig, berichtet er über große Kryptowährungen, Altcoins, DeFi, Stablecoins, makroökonomische Trends und aufkommende Technologien.
