Polymarket bestätigt, dass ein 6 Jahre alter Hackerangriff auf private Schlüssel zu einem Verlust von 700.000 US-Dollar führte

Polymarket, die größte web3-basierte Prognosemarktplattform, meldete am 22. Mai 2026 eine Kompromittierung seines 6 Jahre alten internen privaten Schlüssels, der für Aufladungen und Belohnungen verwendet wird. Bei Redaktionsschluss hatte Polymarket laut von Finbold analysierten On-Chain-Metriken von Polygonscan rund 700.000 US-Dollar verloren, die über das Polygon (POL)-Netzwerk abgeflossen sind. Die gestohlenen Gelder wurden auf 16 Adressen aufgeteilt und über mehrere Krypto-Börsen weitergeleitet, darunter HTX, KuCoin und ChangeNow. Der Vorfall wurde zuerst von ZachXBT, einem On-Chain-Detektiv, gemeldet, der Alarm schlug, dass Polymarkets Universal Market Access (UMA) Conditional Token Framework (CTF) Adapter-Vertrag auf Polygon wahrscheinlich ausgenutzt wurde. Allerdings bestätigte Josh Stevens, Vice President of Engineering bei Polymarket, dass keine internen Verträge ausgenutzt wurden, sondern ein alter privater Schlüssel. Daher erklärte Stevens, dass die Gelder der Benutzer sicher bleiben und die Plattform wie gewohnt genutzt werden kann. „Dies war in der internen Aufladekonfiguration enthalten, weshalb Gelder dorthin gesendet wurden. Wir haben diesen Schlüssel rotiert, alle Produktberechtigungen widerrufen und verschieben von nun an alle PKs auf KMS-Schlüssel“, bemerkte Stevens. Der erfolgreiche Angriff auf Polymarket, bei dem es erstmals gelang, Gelder abzuschöpfen, sorgte bei den Nutzern für Besorgnis. Darüber hinaus wird Polymarket stark von automatisierten Trading-Bots genutzt, was bei einer Kompromittierung der Verträge zu erheblichen Geldverlusten führen könnte. Darüber hinaus könnte das erhebliche Sicherheitsrisiko einen Vorteil für seine Konkurrenten darstellen, allen voran die Prognoseplattform Kalshi. Darüber hinaus hat diese Plattform in der jüngsten Vergangenheit aufgrund ihrer hohen On-Chain-Liquidität, die von institutionellen Anlegern unterstützt wird, eine bedeutende Nutzerbasis aufgebaut. Die Schwere des jüngsten Angriffs dürfte jedoch minimal sein, da keine Benutzergelder gestohlen wurden. ​