# Polymarket unterbricht den aktiven Handel nach Kompromittierung des Skripts eines Drittanbieter-Analytics-Anbieters Source: TechNewsList (https://technewslist.com) Canonical URL: https://technewslist.com/de/article/polymarket-halts-trading-in-emergency-cancel-only-mode-2026-10-30-night-de Section: DeFi & Crypto (https://technewslist.com/de/defi-crypto) Author: TechNewsList Language: de Published: 2026-10-30T18:19:01.38+00:00 Updated: 2026-10-30T18:19:01.382552+00:00 > Polymarket wechselte in den Nur-Stornierungs-Modus und deaktivierte Auftragsweiterleitungen, nachdem über den Leistungsüberwachungsanbieter DebugBear Schadcode übermittelt wurde. ## TL;DR - Polymarket hat seine Prognosemarktplattform nach einer clientseitigen Sicherheitsverletzung in den Nur-Notfall-Stornierungsmodus versetzt. - Der Angriffsvektor stammte vom Drittanbieter DebugBear, einem Anbieter von Web-Performance-Überwachung, dessen gehostetes Skript kompromittiert wurde. - Eindringlinge versuchten, Browsersitzungen zu manipulieren und nicht autorisierte Transaktionen über verbundene Web3-Benutzer-Wallets auszulösen. - Polymarket hat das betroffene Skript-Tag gelöscht, die Order-Matching-Engine angehalten und gemeldet, dass die Kern-Smart-Contracts nicht betroffen waren. ## Key points - Durch einen clientseitigen Einbruch in die Lieferkette wurden JavaScript-Bundles gefährdet, die über den Web-Performance-Anbieter DebugBear verteilt wurden. - Die Polymarket-Betreiber reagierten schnell und innerhalb weniger Minuten, um die Platzierung neuer Limit-Orders zu stoppen und das zentrale Orderbuch in den Nur-Stornierungs-Modus zu versetzen. - Das eingeschleuste Skript zielte darauf ab, authentifizierte Websitzungen zu kapern und betrügerische Transaktionen an externe Drainer-Adressen zu veranlassen. - Es wurden keine On-Chain-Smart-Contracts oder Sicherheiten-Tresore verletzt, da der Vorfall vollständig auf Front-End-Ausführungsebenen beschränkt war. - Dezentrale Finanzplattformen sind zunehmend mit gezielten clientseitigen Abhängigkeits-Exploits konfrontiert, die die gehärtete Blockchain-Logik umgehen. - Sicherheitsteams in ganz Web3 überprüfen die Konfigurationen von Inhaltssicherheitsrichtlinien und die Integration von Skripten von Drittanbietern. ## Was passiert ist Die dezentrale Prognosemarktplattform Polymarket leitete einen Notbetriebsstopp ein und versetzte ihren großvolumigen Austausch in den Nur-Stornierungs-Modus, nachdem sie feststellte, dass nicht autorisierter Code in ihren Front-End-Webclient eingeschleust worden war. Der Vorfall entstand nicht durch einen Exploit innerhalb des proprietären Codes von Polymarket oder der zugrunde liegenden Blockchain-Abwicklungsverträge, sondern durch eine Kompromittierung der Software-Lieferkette, die DebugBear betraf, einen externen Drittanbieter für Leistungsanalysen, dessen Überwachungsskript in die Polymarket-Webschnittstelle geladen wurde. Als das Ingenieurteam von Polymarket bösartige Payload-Aktivitäten identifizierte, die versuchten, aktive Browsersitzungen zu manipulieren, führte es automatisierte Schutzschalter aus. Die Plattform deaktivierte sofort ihren Off-Chain-Bestell-Relayer, widerrief alle Endpunkte für die Übermittlung eingehender Bestellungen und entfernte das kompromittierte DebugBear-Skript aus ihren Content-Delivery-Netzwerkkonfigurationen. Im Nur-Stornierungs-Modus war es den Händlern untersagt, neue spekulative Positionen zu eröffnen, während sie die uneingeschränkte Möglichkeit behielten, offene Limit-Orders zu stornieren und ihr bestehendes Sicherheitenguthaben zu schützen. ## Warum es wichtig ist Dieser Vorfall verdeutlicht ein kritisches Schwachstellenparadigma im modernen dezentralen Finanzwesen: Während dezentrale Protokollarchitekturen oft über mathematisch verifizierte Smart Contracts und unveränderliche Abwicklungslogik verfügen, bleiben Benutzerinteraktionen grundsätzlich von der herkömmlichen Web-Infrastruktur abhängig. Eine clientseitige JavaScript-Injection kann anspruchsvolle Multi-Signatur-Wallets und Zero-Knowledge-Proofs umgehen, indem sie verändert, was ein Benutzer in seiner lokalen Browsersitzung sieht und signiert. ![Kryptowährungs-Börsenterminal, das Handelsvolumina und Sicherheitsbenachrichtigungen für digitale Vermögenswerte anzeigt.](https://cdn.arstechnica.net/wp-content/uploads/2026/10/binance-1024x648.jpg) Die schnelle Eindämmung von Polymarket verhinderte weitreichende finanzielle Verluste und zeigte, dass gut eingespielte Verfahren zur Reaktion auf Vorfälle und isolierte Relayer-Architekturen kundenseitige Eingriffe in die Lieferkette effektiv neutralisieren können. Das Ereignis unterstreicht jedoch das zunehmende systemische Risiko, das durch Software-as-a-Service-Integrationen von Drittanbietern entsteht. Analysebibliotheken, Benutzerverfolgungs-Tags und Leistungsmonitoren werden häufig privilegierte Ausführungskontexte innerhalb von Webanwendungen gewährt, wodurch routinemäßige Telemetrietools zu hochwertigen Zielen für raffinierte Bedrohungsakteure werden, die hochwertige Finanzplattformen kompromittieren möchten. ## Technische Details Der Exploit fand statt, als Angreifer die Verteilungsinfrastruktur von DebugBear kompromittiert haben, einem beliebten Web-Performance-Überwachungsdienst, der von Enterprise-Engineering-Teams zum Benchmarking von Core Web Vitals und Seitenrenderlatenz genutzt wird. Durch Manipulation der gehosteten JavaScript-Assets, die von den Content-Delivery-Netzwerken von DebugBear bereitgestellt werden, haben die Angreifer eine verschleierte Routine zum Sammeln von Anmeldeinformationen eingeschleust, die so konzipiert ist, dass sie dynamisch im Dokumentobjektmodell der Hosting-Websites ausgeführt wird. Beim Laden in den aktiven Browser eines Polymarket-Händlers überwachte das kompromittierte Skript Fensterobjektereignisse und versuchte, Aufrufe von Ethereum-Anbietern abzufangen. Konkret zielte das Skript darauf ab, betrügerische Transaktionsgenehmigungsanfragen einzuschleusen und Autorisierungsdialoge zu fälschen, um Token-Berechtigungen an eine vom Angreifer kontrollierte Wallet-Adresse zu übertragen. Glücklicherweise hat die Front-End-Laufzeitüberwachung von Polymarket ungewöhnliches Skriptverhalten und unregelmäßigen API-Netzwerkverkehr festgestellt. Betriebsingenieure lösten sofort eine Notfallbereitstellung aus, die das externe Skriptabhängigkeits-Tag entfernte, alle internen API-Schlüssel rotierte und Verbindungsendpunkte zur betroffenen Anbieterdomäne trennte. ![Konzeptionelles 3D-Kunstwerk, das Handschellen der Strafverfolgungsbehörden und Konzepte zur Untersuchung von Cyberkriminalität darstellt.](https://cdn.decrypt.co/resize/1024/height/512/wp-content/uploads/2025/06/crime_jail-handcuffs-gID_7.png) ## Auswirkungen auf Markt und Branche Der vorübergehende Stopp des Polymarket-Handels wirkte sich auf die dezentralen Derivatemärkte aus, wo Polymarket zur dominierenden globalen Plattform für spekulative Ereigniskontrakte in Echtzeit geworden ist. Die Geld-Brief-Spannen weiteten sich über parallele dezentrale Veranstaltungsorte hinweg erheblich aus, da Market Maker automatisierte Notierungsalgorithmen einstellten, um zu beurteilen, ob der Sicherheitsvorfall auf eine umfassendere branchenweite Kompromittierung der Bibliothek hindeutete. Nachdem Polymarket bestätigt hatte, dass der Verstoß ausschließlich auf das Client-Skript eines Drittanbieters beschränkt war, stabilisierte sich das Marktvertrauen rasch. In der gesamten Web3-Entwicklergemeinschaft hat der Angriff einen sofortigen Vorstoß in Richtung strengerer Front-End-Sicherheitsgrundsätze ausgelöst. Sicherheitsprüfer und leitende Informationssicherheitsbeauftragte fordern Entwicklungsteams dazu auf, strikte Subresource Integrity-Hashes für alle extern geladenen Bibliotheken zu implementieren oder von Drittanbietern gehostete Skripte vollständig zu eliminieren und stattdessen selbst gehostete, Hash-gepinnte Abhängigkeiten zu verwenden. Darüber hinaus prüfen Organisationen ihre Content Security Policy-Header, um ausgehende connect-src- und script-src-Anweisungen strikt auf vorab genehmigte Domänen zu beschränken. ## Worauf man als Nächstes achten sollte Sicherheitsanalysten werden die Post-Mortem-Offenlegungen von Polymarket und DebugBear prüfen, um zu verstehen, wie die Vertriebspipeline des Anbieters ursprünglich durchdrungen wurde. Die Ergebnisse werden entscheidende Hinweise darauf liefern, ob es sich bei der Kompromittierung um gestohlene Entwickleranmeldeinformationen, eine kompromittierte Continuous-Integration-Pipeline oder Fehlkonfigurationen der Infrastruktur auf CDN-Ebene handelte. Polymarket hat zugesagt, nach Abschluss der vollständigen forensischen Prüfungen eine umfassende technische Überprüfung zu veröffentlichen. Händler und Protokollentwickler werden auch auf regulatorische Reaktionen achten, insbesondere da Finanzaufsichtsbehörden in den Vereinigten Staaten und im Ausland Verbraucherschutzstandards auf Prognosemarktplattformen bewerten. Da hochriskante politische und makroökonomische Veranstaltungsverträge ein kumuliertes Volumen in Milliardenhöhe anziehen, wird die Sicherstellung der absoluten Widerstandsfähigkeit sowohl der Smart-Contract-Logik als auch der Web-Verteilungsebenen von entscheidender Bedeutung sein, um das institutionelle Vertrauen und die langfristige Einhaltung gesetzlicher Vorschriften aufrechtzuerhalten. ## Quellen - Sicherheitsabdeckung entschlüsseln: https://decrypt.co/382185/polymarket-pauses-trading-prediction-market-security-incident – Ars Technica Cybersecurity Desk: https://arstechnica.com/security/2026/10/hackers-steal-6-3-billion-from-binance-in-record-crypto-heist/ - Blockchain Analytics entschlüsseln: https://decrypt.co/382224/trm-and-chainalysis-tie-6-4b-binance-hack-to-north-koreas-tradertraitor Mentions: Polymarket, DebugBear, Central Limit Order Book, Web Supply Chain Attack, Smart Contract Security ## Sources - [Decrypt Security Coverage](https://decrypt.co/382185/polymarket-pauses-trading-prediction-market-security-incident) - [Ars Technica Cybersecurity Desk](https://arstechnica.com/security/2026/10/hackers-steal-6-3-billion-from-binance-in-record-crypto-heist/) - [Decrypt Blockchain Analytics](https://decrypt.co/382224/trm-and-chainalysis-tie-6-4b-binance-hack-to-north-koreas-tradertraitor)