Polymarket entschädigt Nutzer mit 3,9 Millionen Dollar nach Angriff über Drittanbieter-Skript

„Keine Anträge oder Tickets nötig: Wir haben die berechtigten Wallets anhand von On-Chain- und Handelsdaten identifiziert", teilte das Unternehmen mit. Wer die Berechnungen für falsch hält, soll sich melden. Mit Stand Samstag waren 95 Prozent der betroffenen Wallets vollständig entschädigt. Wie viele Personen betroffen waren, ließ Polymarket offen.

Am 29. Oktober war es bei dem in New York ansässigen Unternehmen zu Störungen gekommen, die später auf eine Kompromittierung bei DebugBear zurückgeführt wurden — einem Anbieter von Diensten zur Überwachung der Website-Performance. Die Sicherheitsfirma Hudson Rock hatte zuvor erklärt, Hinweise auf Code zum Leeren von Wallets gefunden zu haben, der darauf ausgelegt war, Konten aufzuspüren, Vermögenswerte auszuwählen und Mittel an ein festgelegtes Konto zu überweisen.

Polymarket, eine der größten Prognosebörsen der USA, bestätigte dies in seiner Aufarbeitung: Ein Angreifer habe das auf polymarket.com geladene Performance-Monitoring-Skript durch ein anderes ersetzt, das die Nutzer der Seite bestehlen sollte. „Bei einigen Personen, die die Seite während eines kurzen Zeitfensters geöffnet hatten, wurde ihre aktive Sitzung genutzt, um Positionen zu verkaufen und Gelder aus ihrer Wallet abzuziehen. Der Anbieter hat die Kompromittierung öffentlich bestätigt", so das Unternehmen.

Polymarket entfernte das kompromittierte Skript des Dienstleisters, setzte den Handel aus und beendete alle aktiven Anmeldesitzungen. Anschließend wurde das Skript erneut eingebunden — ergänzt um „zusätzliche Integritätskontrollen sowie fortlaufende Überwachung und Verifizierung" und weitere Sicherheitsmaßnahmen. Das Unternehmen hat zudem Strafverfolgungsbehörden eingeschaltet und ermittelt selbst zu dem Angreifer.

DebugBear erklärte in einer eigenen Folgemitteilung, die Untersuchung dauere an; ersten Erkenntnissen zufolge sei das Unternehmen über seinen Domain-Registrar kompromittiert worden. „Wir können derzeit keine E-Mails empfangen, die an unsere Domain gesendet werden. Nach unserer ersten Untersuchung zielte dieser Angriff auf die Website eines bestimmten Kunden", teilte DebugBear mit. „Wir haben keine Anzeichen für eine Kompromittierung unserer internen Systeme gesehen, werden dies aber weiter untersuchen."