Polymarket hat seine Handelsaktivitäten ausgesetzt, während das Prognosemarkt-Unternehmen einen Sicherheitsvorfall untersucht, der offenbar das Frontend kompromittiert hat. Nutzer melden, dass Vermögenswerte ohne ihre Erlaubnis von ihren Konten abgebucht wurden.

Polymarket, ein auf Kryptowährung basierender Prognosemarkt, bei dem Nutzer auf das Ergebnis realer Ereignisse handeln, hat seine Börse in den Cancel-only-Modus versetzt und Relayer-Aktionen pausiert, wie auf seiner Statusseite zu sehen ist. Die Trading-API wird als erheblich ausgefallen aufgeführt. Der Cancel-only-Modus bedeutet, dass Händler bestehende Orders zurückziehen, aber keine neuen platzieren können; auch die Relayer-Aktionen, die die signierten Transaktionen der Nutzer an die Blockchain übermitteln, sind eingestellt.

Polymarket machte den Vorfall in einem Beitrag auf X am 29. Oktober 2026 öffentlich, teilte mit, dass man ein Problem identifiziert und behoben habe, das die internationale Plattform Polymarket.com betraf, und bestätigte, dass einer seiner Drittanbieter kompromittiert worden war.

„Wir haben dies an die zuständigen Strafverfolgungsbehörden weitergeleitet“, erklärte das Unternehmen auf X. „Jeder, der betroffen ist, wird entschädigt.“

We've identified \u0026 fixed an issue impacting our international platform, Polymarket.com. One of our 3rd party providers was compromised, and we have referred this to relevant law enforcement. Anyone who has been impacted will be made whole. Out of an abundance of caution, we…

— Polymarket Traders (@PolymarketTrade) October 29, 2026

On-Chain-Daten von Arkham zeigen, dass ein Wallet, das als das des mutmaßlichen Angreifers identifiziert wurde — 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18 — rund 2,65 Millionen US-Dollar in POL hält, dem nativen Token von Polygon. Die Adresse erhielt in letzter Zeit mehrere Tauschgeschäfte von USDC.e, einer gebrückten Version des USDC-Stablecoins, in POL über Relay, einen Cross-Chain-Tauschdienst. Die ersten Transaktionen begannen etwa eine Stunde vor Veröffentlichung, und das Wallet zeigt in den letzten fünf Minuten keine Aktivität.

Forscher des Cybersecurity-Unternehmens Hudson Rock erklärten, ein über DebugBear, einen Dienst zur Überwachung der Web-Performance, geladenes Skript enthalte Code, der nach der Handelssitzung eines eingeloggten Nutzers sucht und versucht, dessen Positionen zu verkaufen und die Vermögenswerte zu transferieren. Das Unternehmen berichtete, dieselbe Wallet-Adresse sei als Fallback-Empfänger fest im Skript hinterlegt, und der Produktivcode der Polymarket-Website dokumentiere die Entfernung des Skripts.

Hudson Rock erklärte, man habe nicht festgestellt, wie die Kompromittierung begann oder wie viele Nutzer betroffen waren. Polymarket hat noch nicht mitgeteilt, was den Vorfall verursacht hat. Der Umfang des Vorfalls, der Stand der Untersuchung und der Prozess zur Entschädigung betroffener Nutzer bleiben ungeklärt.

Das Ereignis markiert den jüngsten in einer Reihe von Sicherheitsausfällen auf der Plattform. Im Mai führte die Kompromittierung eines privaten Schlüssels zum Abfluss von rund 700.000 US-Dollar aus einem internen Top-up-Wallet. Einen Monat später ermöglichte ein kompromittierter Drittanbietern Hackern, bösartigen Code in das Frontend einzuschleusen und rund 3 Millionen US-Dollar von weniger als 15 Konten zu stehlen; Polymarket versprach seinerzeit, betroffene Nutzer vollständig zu entschädigen.