Polymarket stoppt den Handel nach Kompromittierung von Nutzergeldern

Polymarket, die Plattform für dezentralisierte Prognosemärkte, hat diesen Donnerstag abrupt sämtliche Trading-Aktivitäten eingestellt. Auslöser war die Kompromittierung eines Drittanbieters, die zum Abzug von Nutzergeldern geführt hat.

Ein Vorfall, der eine im DeFi-Ökosystem oft verdrängte Wahrheit in Erinnerung ruft: Selbst dezentralisierte Protokolle bleiben den Schwachstellen ihrer zentralisierten Infrastruktur ausgesetzt.

Hier ist, was bislang bekannt ist – und was dieser Vorfall über die systemischen Risiken von On-Chain-Prognoseplattformen offenbart.

Drittanbieter kompromittiert, Handel ausgesetzt

Polymarket hat offiziell die Aussetzung des Handels bekanntgegeben, nachdem eine Sicherheitslücke bei einem seiner Drittanbieter entdeckt wurde. Die Plattform hat zum Zeitpunkt der Veröffentlichung weder die genaue Identität dieses Anbieters noch den exakten Betrag der betroffenen Gelder offengelegt.

Ersten verfügbaren Informationen zufolge wurden Nutzergelder direkt aus den mit der Plattform verbundenen Wallets abgezogen. Diese Art von Angriff, häufig als „Wallet Drainer“ bezeichnet, nutzt in der Regel Berechtigungen von Smart Contracts aus, die Nutzer bei der Interaktion mit dem Protokoll erteilt haben.

Die Entscheidung, den Handel auszusetzen, zeugt von einer schnellen Reaktion des Teams. Sie wirft jedoch auch berechtigte Fragen über die Abhängigkeit von Polymarket von Drittanbieter-Infrastrukturkomponenten auf – ein klassischer Angriffsvektor im Web3-Umfeld, der von Nutzern häufig unterschätzt wird.

Polymarket im Visier: ein Schlüsselakteur unter Druck

Polymarket hat sich als weltweite Referenz für dezentralisierte Prognosemärkte etabliert – insbesondere während der US-Wahlen 2024, als die Plattform Rekordvolumina verzeichnete. Die auf Polygon aufgebaute Plattform ermöglicht es Nutzern, mit Stablecoins wie USDC auf den Ausgang realer Ereignisse zu wetten – ob politisch, wirtschaftlich oder sportlich.

Der Vorfall ereignet sich in einem Umfeld, in dem die Plattform bereits regulatorischem Druck in den USA ausgesetzt war. Im Oktober 2024 hatte die CFTC das Privathaus von CEO Shayne Coplan im Rahmen einer Untersuchung wegen des Angebots nicht registrierter Derivateprodukte an US-Bürger durchsucht.

Die Kompromittierung eines Drittanbieters schadet dem Ruf einer Plattform, die Transparenz und Dezentralisierung als zentrale Argumente ins Feld führt, zusätzlich. Das Vertrauen der Nutzer ist, einmal erschüttert, nur schwer zurückzugewinnen – erst recht in einem Sektor, in dem die Alternativen stetig zunehmen.

Was dieser Vorfall über DeFi-Risiken verrät

Der Angriff auf Polymarket verdeutlicht eine grundlegende Spannung im DeFi-Ökosystem: Protokolle präsentieren sich als dezentralisiert, stützen sich jedoch häufig auf zentralisierte Infrastrukturschichten – Oracles, Wallet-Anbieter, Authentifizierungsdienste – die allesamt einzelne Ausfallpunkte darstellen.

Für Nutzer bleibt der wichtigste Sicherheitsreflex das regelmäßige Widerrufen von Smart-Contract-Berechtigungen, die dApps erteilt wurden – über Tools wie Revoke.cash oder DeBank. Eine Best Practice, die selbst von erfahrenen Nutzern viel zu oft vernachlässigt wird.

Über Polymarket hinaus zeigt dieser Vorfall, dass der Sektor der Prognosemärkte – der sich im Aufschwung befindet – nicht frei von den klassischen Risiken des Web3 ist. Konkurrierende Protokolle wie Drift, Azuro oder Overtime Markets werden ebenfalls beweisen müssen, dass sie gegenüber solchen Angriffsvektoren robust sind – um das Vertrauen eines zunehmend wachsamen Marktes zu gewinnen.