Nutzer von Polymarket berichten, dass ihre Konten nach einem Sicherheitsproblem bei einem externen Login-Dienst geleert wurden. Laut dem Plattformbetreiber handelte es sich um einen Fehler bei einem Drittanbieter, das Problem sei inzwischen behoben. Dennoch trifft der Vorfall viele Nutzer hart – zumal frühere Angriffe ebenfalls zu finanziellen Verlusten führten.
Die Probleme begannen, als mehrere Nutzer auf Reddit und X auffällige Login-Versuche meldeten. Einige erhielten drei E-Mail-Benachrichtigungen, obwohl ihre Geräte keinerlei Hinweise auf einen Einbruch zeigten. Kurz darauf stellten sie fest, dass ihre Konten praktisch leer waren.
„Mein Kontostand liegt bei 0,01 $, und alle meine Positionen wurden geschlossen“, schreibt einer von ihnen auf Reddit.
Schwachstelle beim Login-Dienst verursachte die Lecks
Polymarket reagierte über den offiziellen Discord-Kanal mit der Bestätigung, dass es sich um ein externes Problem handelte. Obwohl das Unternehmen den betroffenen Dienstleister nicht namentlich nannte, deuten Nutzer auf Magic Labs hin – ein Dienst, der es neuen Nutzern ermöglicht, sich per E-Mail anzumelden und automatisch eine Ethereum-Wallet zu erhalten.
Nach Angaben von Polymarket wurden die zugrunde liegenden Schwachstellen inzwischen behoben, und es bestehe kein anhaltendes Risiko. Das Team steht laut eigenen Aussagen mit betroffenen Nutzern in Kontakt, nennt jedoch keine konkreten Zahlen oder Schadenssummen. Eine verdächtige Transaktion ist hier einsehbar: relay.link.
Nicht das erste Sicherheitsproblem bei Polymarket
Dieser Hack kommt nicht aus dem Nichts. Bereits im September 2024 berichtete Polymarket über Vorfälle, bei denen Nutzer, die sich über Google anmeldeten, Opfer sogenannter „Proxy“-Transaktionen wurden, bei denen USDC gestohlen wurden. Auch damals wurden Drittanbieter als mögliche Ursache genannt.
Zusätzlich wurden Nutzer im vergangenen Monat Opfer einer Phishing-Kampagne, bei der Betrüger gefälschte Links in den Kommentaren posteten. Durch die Anmeldung auf nachgebauten Websites verloren die Betroffenen insgesamt über 500.000 $.
Auch wenn Polymarket betont, dass die aktuelle Situation unter Kontrolle sei, zeigt der Vorfall erneut, wie verwundbar Nutzer sind, wenn sie sich auf externe Login-Systeme verlassen. Besonders Neueinsteiger, die auf ihre E-Mail-Konten und die automatische Wallet-Erstellung vertrauen, sind einem erhöhten Risiko ausgesetzt, wenn die Sicherheit beim Drittanbieter versagt.
Diskussion auf Reddit ansehen: Polymarket Hacked auf Reddit
Offizielle Kommunikation via Discord: Polymarket Discord
20% Cashback mit der Bybit Card, bis zu 40 $ Bonus und 10% Rabatt auf Gebühren
Bybit EU hat seine Bybit Card in Europa eingeführt, mit der Sie in mehr als 90 Millionen Geschäften mit Krypto bezahlen können, inklusive 10% Cashback. Zur Feier des Launches gibt es eine spezielle Aktion:
- 20% Cashback auf alle Einkäufe bis zu 200 $ mit der Bybit Crypto Card (mehr Informationen und Bedingungen)
- 10% Rabatt auf die Handelsgebühren (30 Tage gültig, sichtbar während der Registrierung)
- Bis zu 40 $ Bonus nach einer Einzahlung von 400 $ (mehr Informationen und Bedingungen)
Alle oben genannten Boni sind diesen Monat gleichzeitig gültig.
Bybit verfügt über eine MiCAR-Lizenz und darf offiziell in Europa unter den neuen Regelungen operieren.
Um den 40-$-Bonus zu erhalten, ist eine Mindesteinzahlung von 400 $ erforderlich. Bei einer Einzahlung von mindestens 100 $ erhalten Sie 20 $ (etwa 18,50 €). Alle Nutzer erhalten den 10% Rabatt auf die Handelsgebühren (gültig für 30 Tage). Das 20% Cashback mit der Bybit Card muss vorher aktiviert werden.
Bybit hat weltweit mehr als 70 Millionen Nutzer und über 2 Millionen Bybit-Card-Nutzer. Registrieren Sie ein Konto über den untenstehenden Button und profitieren Sie vom Willkommensbonus. Die Bedingungen finden Sie auf der Aktionsseite.