Heute ist der 28.06.2026, und die Krypto-Welt ist mal wieder in Aufruhr. Der Sicherheitsvorfall bei Polymarket, der sich kürzlich ereignet hat, hat nicht nur für Aufsehen gesorgt, sondern auch für massive Geldverluste – insgesamt wurden 3,1 Millionen Dollar korrigiert. Ein Angriff, der nicht nur die betroffenen Nutzer, sondern auch die gesamte DeFi-Community aufhorchen lässt. Man fragt sich, wie so etwas im Jahr 2026 noch passieren kann, oder?

Der Vorfall wurde als Supply-Chain-Attacke eingestuft und zielte auf die Frontend-Infrastruktur von Polymarket ab, nicht auf die Smart Contracts. Was genau passiert ist? Angreifer haben über einen kompromittierten Drittanbieter schädlichen JavaScript-Code in die Polymarket-Oberfläche eingeschleust. Das Skript war darauf programmiert, gezielt nach Zugangsdaten und Seed-Phrasen zu suchen und Wallet-Anfragen abzufangen. Insgesamt wurden Gelder aus 11 bis 15 Nutzer-Wallets erbeutet, und das hauptsächlich in der Stablecoin pUSD auf dem Polygon-Netzwerk. Die gestohlenen Vermögenswerte wurden in etwa 1.893 ETH umgewandelt und auf das Ethereum-Mainnet transferiert. Oje, der durchschnittliche Verlust pro betroffenem Wallet lag bei etwa 280.000 Dollar – das sitzt!

Rückschläge und Reaktionen

Das Kerngeschäft von Polymarket blieb glücklicherweise unberührt, und die Plattform hat umgehend reagiert, indem sie die betroffenen Systeme isolierte und allen Nutzern eine vollständige Rückerstattung versprach. Die US-Kommission für den Terminhandel (CFTC) hat bereits die Geschäftspraktiken von Polymarket ins Visier genommen und untersucht die Sicherheitsprotokolle sowie die Maßnahmen zum Nutzerschutz. Politischer Druck tut sein Übriges: US-Senatoren fordern bis zum 10. Juli 2026 Auskunft über die Sicherheitsvorkehrungen. Es ist also nicht nur ein technisches Problem, sondern auch ein politisches Theater.

Doch das war nicht der einzige Vorfall. Nur fünf Wochen zuvor, am 22. Mai, wurden bereits zwischen 520.000 und 700.000 Dollar aus internen Wallets gestohlen – ein weiteres Alarmzeichen! Und wenn man sich die Zahlen anschaut, wird es noch bedrohlicher: Im zweiten Quartal 2026 wurden insgesamt 89 Sicherheitsvorfälle im DeFi-Sektor verzeichnet, ein Rekordwert. Krypto-Exploits haben im Juni 74,9 Millionen Dollar an Verlusten verursacht, wobei 43% auf Private-Key-Kompromittierungen zurückzuführen sind. Es ist wie ein ständiges Katz- und Mausspiel.

Ein Blick auf die Sicherheitslage

Die Cybersicherheitslage in Deutschland wird ebenfalls kritisch beobachtet. Im aktuellen Monatsbericht des BSI für Mai 2026 wird festgestellt, dass Angreifer bestehende Angriffsflächen für gezielte Attacken nutzen. Die Resilienz der Unternehmen – das ist das A und O! Maßnahmen zur Verbesserung zielen dabei auf Prävention, Verteidigung und Bewältigung ab. Irgendwie bleibt die Frage, wie sicher unsere digitalen Finanzwelten eigentlich noch sind, wenn selbst große Plattformen wie Polymarket nicht immun gegen solche Angriffe sind.

Werbung
Hier könnte Ihr Advertorial stehen
Ein Advertorial bietet Unternehmen die Möglichkeit, ihre Botschaft direkt im redaktionellen Umfeld zu platzieren

Die Angriffe zeigen, dass Frontend-Sicherheitsprobleme oft übersehen werden. Nutzer interagierten unwissentlich mit einer kompromittierten Oberfläche, die bösartigen Code enthielt. Ein weiterer Punkt auf der Liste der Sorgen: Vor dem aktuellen Vorfall gab es einen weiteren Sicherheitsvorfall bei Polymarket, bei dem ein sechs Jahre alter Private Key kompromittiert wurde, was zu einem Verlust von 600.000 US-Dollar führte. Das lässt einen doch schaudern, oder?

Trotz all dieser Rückschläge wächst Polymarket weiterhin rasant. Ende Juni gab es annualisierte Einnahmen von über 1 Milliarde Dollar, angetrieben durch hohe Handelsvolumina. Der Total Value Locked (TVL) liegt über 450 Millionen Dollar, was einem Anstieg von 301% im Vergleich zum Vorjahr entspricht. Die Unternehmensbewertung betrug im März 2026 etwa 15 Milliarden Dollar. Es scheint, als ob Polymarket trotz aller widrigen Umstände auf dem Weg in die Zukunft ist.