Polymarket, eine der größten dezentralen Prognosemarkt-Plattformen, hat am 29. Oktober 2026 sämtlichen Handel ausgesetzt, nachdem einem Bericht zufolge ein Exploit schätzungsweise 2,65 Millionen US-Dollar von der Plattform abgeschöpft hat. Das Unternehmen führt den Vorfall auf einen kompromittierten Drittanbieter zurück und nicht auf eine direkte Verletzung seiner eigenen Smart Contracts.

Plattform wechselt in den Cancel-only-Modus

Unmittelbar nach Bekanntwerden des Exploits stellte Polymarket die Plattform in den Cancel-only-Modus um, einen Zustand, in dem Nutzer offene Positionen stornieren können, aber keine neuen Wetten platzieren oder Liquidität hinzufügen können. Die betriebliche Aussetzung diente als unmittelbare Eindämmungsmaßnahme der Plattform, wie aus der Berichterstattung von The Block über den Vorfall hervorgeht.

Für Leser, die mit Prognosemärkten weniger vertraut sind, sind die Mechanismen dieses Zustands relevant: Diese Plattformen sind auf kontinuierlichen beidseitigen Handel angewiesen, um die Quoten laufender Ereignisse abzubilden. Ein Cancel-only-Zustand hält die Preise daher effektiv auf dem Stand der letzten Bewertung offener Positionen, statt zu ermöglichen, dass sich der Markt mit dem Ereignisverlauf weiterentwickelt.

Der genannte Betrag von 2,65 Millionen US-Dollar spiegelt das Ausmaß der angeblich während des Exploits bewegten Mittel wider. Zum Zeitpunkt dieses Berichts war nicht öffentlich bestätigt, ob diese Mittel der Schatzkammer der Plattform, einzelnen Nutzern oder Liquiditätsanbietern gehörten.

Der Sicherheitsvorfall verleiht einem ohnehin genossen beobachteten Geschäft eine zusätzliche reputationsbezogene Dimension. Polymarket war zuvor bereits wegen seiner Prognosemarkt-Mechaniken regulatorisch unter die Lupe genommen worden, einschließlich Fragen dazu, wie Prognosemarkt-Regeln von Aufsichtsbehörden wie der US-Commodity Futures Trading Commission (CFTC), der US-Bundesbehörde für Derivatmärkte, durchgesetzt werden.

Unternehmen sagt: Drittanbieter kompromittiert, nicht die Kern-Contracts

Die Erklärung von Polymarket identifiziert einen kompromittierten Drittanbieter als Einfallstor für den Exploit – nicht die eigenen Smart Contracts oder die Kern-Infrastruktur. Dieser Unterschied ist von Gewicht, da er potenzielle Haftungs- und Wiedergutmachungsverantwortung auf einen externen Anbieter verlagert und nicht auf das Entwicklungsteam von Polymarket.

Die Plattform hatte den betroffenen Anbieter zum Zeitpunkt dieses Berichts nicht öffentlich benannt. Eine unabhängige Überprüfung der Behauptung zur Kompromittierung des Drittanbieters stand ebenfalls aus, und keine On-Chain-Forensik, die den Angriffsweg bestätigt, war bei Veröffentlichung öffentlich verfügbar.

Drittanbieter-Integrationen, darunter Oracles, Frontend-Infrastruktur und Bridge-Dienste, dienten bereits in früheren DeFi-Vorfällen als Einfallstore für Exploits. Solche Abhängigkeiten werden in solchen Situationen genau geprüft, da Off-Chain-Komponenten häufig On-Chain-Aktionen im Namen einer Plattform weiterleiten oder auslösen und damit potenzielle Ziele darstellen, selbst wenn die Kern-Contracts unversehrt bleiben. Der spezifische technische Mechanismus in diesem Fall bleibt unbestätigt, und Polymarkets Darstellung sollte als die offizielle Position der Plattform und nicht als unabhängig verifizierter Befund behandelt werden.

Was die Aussetzung für Nutzer und offene Märkte bedeutet

Da sich die Plattform im Cancel-only-Modus befindet, sind alle aktiven Prognosemärkte für neue Positionen eingefroren. Nutzer mit offenen Einsätzen bei laufenden Ereignissen können Positionen weder erweitern noch neu eröffnen, bis der Handel formell wieder aufgenommen wird, und Märkte kurz vor der Abwicklung stehen vor Unsicherheit beim Auszahlungszeitpunkt.

Die finanziellen Auswirkungen einer längeren Aussetzung sind erheblich. Polymarket hatte kürzlich Märkte zu Zinsentscheidungen der Fed veranstaltet, die erhebliche Liquidität anzogen. Der Zeitpunkt einer möglichen Wiederaufnahme des Handels und der Umfang eines potenziellen Erstattungsprogramms für Nutzer waren bei Veröffentlichung nicht angekündigt.

Der Vorfall unterstreicht auch ein branchenweit breiteres Muster: Da Krypto-Plattformen ihre Infrastruktur-Integrationen ausbauen und auf Finanzsoftware von Drittanbietern setzen, sind ihre potenziellen Angriffsflächen in den letzten Monaten gewachsen. Große Plattformen mit ähnlichen Abhängigkeiten tragen vergleichbare Risiken – ein Muster, das dieser Vorfall bestätigt.

Zusammenfassung des Vorfalls und offene Fragen

• Gemeldeter Schaden durch den Exploit: 2,65 Millionen US-Dollar, gemeldet am 29. Oktober 2026
• Reaktion der Plattform: Polymarket wechselte in den Cancel-only-Modus und stoppte sämtlichen neuen Handel
• Zuordnung: Polymarket erklärte, ein Drittanbieter sei kompromittiert worden; der Anbieter wurde nicht öffentlich benannt, und eine unabhängige Überprüfung steht aus
• Offene Fragen: ob Nutzerfonds betroffen sind, welcher Anbieter beteiligt war und wann der Handel wieder aufgenommen wird

Bis Polymarket eine detaillierte Nachanalyse veröffentlicht und den betroffenen Anbieter identifiziert, sollten Nutzer die offiziellen Kommunikation der Plattform zu Zeitplänen für die Wiederaufnahme des Handels und etwaigen Sanierungsplänen verfolgen. Diese Verlautbarungen werden die entscheidenden Indikatoren dafür sein, wie das Unternehmen den Vorfall aufklären möchte.

Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungs- und Digital-Asset-Märkte bergen erhebliche Risiken. Führen Sie stets Ihre eigene Recherche durch, bevor Sie Entscheidungen treffen.