Polymarket: Sicherheitslücke bei Drittanbieter – Nutzergelder verloren

Polymarket bestätigte eine Sicherheitslücke bei einem Drittanbieter, die vor allem Nutzer mit Magic Labs-Registrierung betraf. Das Problem ist behoben, aber Anzahl der Betroffenen und Verluste bleiben unbekannt.

Polymarket hat bestätigt, dass mehrere Nutzerkonten aufgrund einer Schwachstelle bei einem Drittanbieter für Authentifizierung kompromittiert wurden. Viele der betroffenen Nutzer hatten sich über Magic Labs registriert. In sozialen Medien tauchten Berichte über unbefugte Zugriffe und geleerte Konten auf, wobei Nutzer verdächtige Login-Versuche meldeten – selbst bei aktivierter Zwei-Faktor-Authentifizierung. Polymarket räumte den Vorfall auf seinem offiziellen Discord-Kanal ein, führte ihn auf den Drittanbieter zurück und versicherte, dass die Schwachstelle behoben wurde. Die Plattform nannte weder die Anzahl der betroffenen Nutzer noch die Gesamthöhe der Verluste, erklärte jedoch, dass keine fortlaufenden Risiken bestehen und betroffene Nutzer kontaktiert werden. Der Vorfall verdeutlicht die Risiken von Drittanbieter-Abhängigkeiten im Krypto-Ökosystem, da auch bei anderen Anbietern bereits ähnliche Vorfälle gemeldet wurden.