Polymarket getroffen door hack van 660.000 dollar op Polygon

Polymarket, het grootste decentrale voorspellingsplatform ter wereld, is getroffen door een beveiligingsincident op het Polygon netwerk. Volgens blockchainonderzoeker ZachXBT is inmiddels meer dan 600.000 dollar buitgemaakt. Toch benadrukt het team achter Polymarket dat gebruikersfondsen veilig zijn en dat de markten normaal blijven functioneren.

De aanval lijkt niet gericht op de slimme contracten van het platform zelf. Volgens ontwikkelaars gaat het om een gecompromitteerde private key die werd gebruikt voor interne top-up operaties. De situatie zorgt alsnog voor onrust binnen de cryptosector, zeker nu de aanvaller nog steeds actief transacties uitvoert.

Polymarket bevestigt beveiligingsincident

Het nieuws kwam naar buiten nadat ZachXBT melding maakte van verdachte activiteit rond de UMA Conditional Tokens Framework Adapter op Polygon. Daarbij zouden minstens twee adressen zijn leeggetrokken, waarna de fondsen werden doorgestuurd naar een wallet die aan de aanvaller wordt gekoppeld.

Volgens Polymarket zijn de kernsystemen van het platform niet geraakt. Productleider Akanshu Jain en meerdere medewerkers verklaarden op X dat gebruikersfondsen veilig zijn en dat ook de uitkomst van prediction markets niet in gevaar is gekomen.

Josh Stevens, vicepresident engineering bij Polymarket, stelde dat het incident terug te voeren is naar een zes jaar oude private key die intern werd gebruikt voor reward- en top-up processen. Alle rechten die gekoppeld waren aan die sleutel zijn inmiddels ingetrokken.

De getroffen infrastructuur draait samen met UMA’s optimistic oracle systeem. Dat systeem helpt bij het automatisch afwikkelen van voorspellingen op Polymarket.

Verliezen blijven oplopen op Polygon

Hoewel Polymarket benadrukt dat het geen directe impact heeft op gebruikers, lopen de verliezen ondertussen verder op. Bubblemaps meldde dat de aanvaller ongeveer elke 30 seconden voor duizenden dollars aan Polygon (POL) tokens wegsluist.

Blockchainplatform Lookonchain schatte het totale verlies vrijdagochtend al op ongeveer 660.000 dollar. Onchain data laat bovendien honderden kleine transacties zien richting de wallet van de vermoedelijke hacker.

Polygon Labs CTO Mudit Gupta probeerde gebruikers gerust te stellen. Volgens hem zijn de contracten van Polymarket veilig gebleven en lijkt vooral een “market initializer” te zijn gecompromitteerd.

Nieuwe klap voor vertrouwen in DeFi

Het incident komt op een gevoelig moment voor de cryptomarkt. DeFi-platforms liggen al langer onder een vergrootglas vanwege hacks en exploits waarbij miljoenen dollars verdwijnen.

Polymarket groeide de afgelopen maanden juist explosief. Volgens cijfers van DefiLlama verwerkt het platform inmiddels ongeveer 3,7 miljard dollar aan maandelijks handelsvolume. Daarmee behoort het tot de grootste spelers binnen de markt voor prediction markets.

De aanval laat opnieuw zien hoe kwetsbaar zelfs grote cryptoplatforms kunnen zijn wanneer oude private keys of interne systemen onvoldoende beveiligd blijven.