Polymarket von Drittanbieter-Sicherheitsverletzung betroffen, Benutzerkonten geleert

Die dezentrale Vorhersagemarktplattform Polymarket hat einen Sicherheitsvorfall bestätigt, der eine Reihe ihrer Nutzer betrifft. Der Vorfall, der zum Leeren von Nutzerkonten führte, wurde auf eine Schwachstelle bei einem Drittanbieter für Authentifizierungsdienste zurückgeführt. Berichte über den Vorfall tauchten Anfang dieser Woche auf Social-Media-Plattformen wie X und Reddit auf, wobei betroffene Nutzer von erheblichen finanziellen Verlusten berichteten.

Wichtige Erkenntnisse

Polymarket erlebte einen Sicherheitsvorfall, der eine kleine Anzahl von Nutzern betraf.
Der Vorfall wird auf eine Schwachstelle bei einem Drittanbieter für Authentifizierungsdienste zurückgeführt.
Betroffene Nutzer berichteten von geleerten Kontoständen und unbefugten Anmeldeversuchen.
Die Plattform gibt an, dass das Problem behoben wurde und keine laufenden Risiken bestehen.
Polymarket wird betroffene Nutzer direkt kontaktieren.

Nutzerkonten-Einbrüche und Geldabhebungen

Nutzer begannen, verdächtige Aktivitäten auf ihren Polymarket-Konten zu melden, darunter mehrfache unbefugte Anmeldeversuche, obwohl ihre Geräte und andere Online-Dienste sicher blieben. In mehreren Fällen wachten Nutzer auf und stellten fest, dass ihre Handelspositionen geschlossen und ihre Kontostände geleert waren, oft bis auf nur 0,01 $. Einige Nutzer bemerkten, dass sie keine verdächtigen Links angeklickt hatten und ihre E-Mail-Konten mit Zwei-Faktor-Authentifizierung gesichert waren, was auf eine mögliche Umgehung auf Anbieter-Ebene hindeutet.

Fokus auf Drittanbieter für Authentifizierungsdienste

Polymarket bestätigte den Vorfall offiziell in seinem Discord-Kanal und bestätigte, dass eine "Schwachstelle, die durch einen Drittanbieter für Authentifizierungsdienste eingeführt wurde", die Ursache war. Obwohl die Plattform den spezifischen Anbieter oder den Gesamtwert der gestohlenen Vermögenswerte nicht bekannt gab, versicherte sie den Nutzern, dass das Problem behoben wurde und keine weiteren Risiken bestehen. Das Unternehmen gab an, alle betroffenen Nutzer zu kontaktieren.

Berichte von Nutzern deuten darauf hin, dass Konten, die über Magic Labs registriert wurden, einem Dienst, der E-Mail-Logins ermöglicht und automatisch nicht-verwahrte Ethereum-Wallets erstellt, besonders betroffen waren. Diese Methode ist bei neuen Krypto-Nutzern beliebt, die möglicherweise keine Vorkenntnisse mit digitalen Asset-Wallets haben.

Frühere Sicherheitsvorfälle bei Polymarket

Dies ist nicht die erste Sicherheitsherausforderung, mit der Polymarket konfrontiert war. Im September 2024 berichteten Nutzer, die sich über Google-Konten angemeldet hatten, von ähnlichen Wallet-Leeren, bei denen Angreifer "Proxy"-Funktionsaufrufe ausnutzten, um Gelder zu bewegen. Polymarket untersuchte damals auch diese Vorfälle als potenziell mit Drittanbietern für Authentifizierungsdienste verbunden. Darüber hinaus führte eine Phishing-Kampagne, die die Kommentarbereiche der Plattform letzten Monat ausnutzte, zu Verlusten von über 500.000 US-Dollar für die Nutzer.

Quellen

Polymarket nennt Drittanbieter-Schwachstelle bei jüngstem Hack von Nutzerkonten, The Block.
Polymarket sagt, Drittanbieter habe gemeldete Kontenpannen verursacht — TradingView News, TradingView — Track All Markets.
Nutzer berichten von Polymarket-Einbruch im Zusammenhang mit Drittanbieter-Authentifizierung, MEXC.
Polymarket-Sicherheitsvorfall: Wie eine Drittanbieter-Schwachstelle Nutzergelder exponierte, MEXC.
Polymarket bestätigt Einbruch in Nutzerkonten, ForkLog.

Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.