Polymarket teilte mit, der Handel auf seiner internationalen Plattform sei wieder aufgenommen worden, nachdem die Kompromittierung eines Drittanbieters am Donnerstag zu Ausfällen geführt hatte. Der auf Kryptowährungen basierende Prognosemarkt sagte zu, betroffene Händler vollständig zu entschädigen. Die gestohlene Summe nannte das Unternehmen jedoch nicht, ebenso wenig identifizierte es den Angreifer.
Laut Recorded Future News hatte das Unternehmen den Handel vorübergehend ausgesetzt, während es den Vorfall bearbeitete. Polymarket erklärte, das Problem identifiziert und behoben zu haben, und habe die Kompromittierung des Anbieters an die zuständigen Strafverfolgungsbehörden weitergegeben. Ein Sprecher verwies die Redaktion auf die Erklärung des Unternehmens und beantwortete keine weiteren Fragen.
Mehrere Blockchain-Sicherheitsunternehmen führten mutmaßliche Verluste auf ein Konto zurück, das laut Recorded Future News mehr als 2,1 Millionen US-Dollar in Kryptowährung von Nutzern abgezweigt haben soll. Diese Summe war kein vom Unternehmen bestätigter Gesamtverlust.
Forscher verweisen auf Anbieter für Website-Performance
Polymarket nannte den betroffenen Anbieter nicht. Das Cybersicherheitsunternehmen Hudson Rock identifizierte ihn als DebugBear, einen Anbieter von Dienstleistungen zur Website-Performance, wie Recorded Future News berichtete.
Hudson Rock erklärte, in einem Drittanbieter-Skript Hinweise auf „Code zum Leeren von Wallets“ gefunden zu haben. Dieser Code soll Konten aufspüren, Vermögenswerte auswählen und Gelder auf ein festgelegtes Konto überweisen. Das Unternehmen erklärte außerdem, Polymarket habe den DebugBear-Code am Donnerstag von seiner Website entfernt.
Diese Befunde setzen dem bekannten Umfang wichtige Grenzen. Hudson Rock erklärte, es habe weder die Zahl der Opfer noch die Gesamtverluste ermitteln können. Die eigenen Belege hätten zudem weder einen Angreifer identifiziert noch eine umfassendere Kompromittierung nachgewiesen, die andere DebugBear-Kunden betraf.
Davon unabhängig berichtete Recorded Future News, DebugBear habe am Donnerstag eingeräumt, von einem laufenden Sicherheitsvorfall betroffen zu sein, und Kunden aufgefordert, dessen Embed-Codes von ihren Websites zu entfernen. Diese Anweisung galt für DebugBear-Kunden, während sich die Erklärung von Polymarket auf die Störung seiner internationalen Plattform und die Zusage bezog, betroffene Händler zu entschädigen.
