Polymarket hat am 29. Oktober 2026 innerhalb weniger Minuten mehr als 2,5 Millionen US-Dollar verloren, nachdem ein Exploit die Plattform in den reinen Stornomodus zwang. Für alle, die Krypto-Prognosemärkte nutzen, ist das ein Warnsignal: Ein einziger Angriff kann den gesamten Handel einer Plattform binnen Augenblicken lahmlegen.
Was tatsächlich passiert ist
Laut The Block verlor Polymarket am 29. Oktober 2026 innerhalb weniger Minuten über 2,5 Millionen US-Dollar durch einen Exploit. Die Schlagzeile des Mediums nennt sogar eine leicht höhere Summe von 2,65 Millionen US-Dollar und verweist darauf, dass ein Drittanbieter kompromittiert wurde. Polymarket schaltete seine Börse daraufhin in den sogenannten Cancel-Only-Modus. In diesem Zustand können bestehende Orders storniert, aber keine neuen Trades mehr platziert werden – eine gängige Notfallmaßnahme bei zentralisierten wie dezentralen Börsen. Der Bericht von The Block nennt weder betroffene Märkte oder Token noch ein direktes Zitat von Polymarket. Auch zu Wiederherstellung der Gelder, Entschädigungen oder einem Zeitplan für die Rückkehr zum normalen Handel liegen bislang keine Informationen vor.
Wie es dazu kam
Prognosemärkte wie Polymarket sind seit 2024 stark gewachsen, da Nutzer über On-Chain-Token auf Wahlen, Sportereignisse und andere reale Geschehnisse wetten. Viele dieser Plattformen verlassen sich auf externe Infrastruktur für Funktionen wie Datenfeeds, Verwahrung oder Orderabgleich, selbst wenn die eigentliche Wettlogik auf einer Blockchain läuft. Das bedeutet: Die Sicherheit einer Plattform hängt nicht nur vom eigenen Smart-Contract-Code ab, sondern von jedem angebundenen Dienstleister. The Block ordnet den Vorfall entsprechend einem kompromittierten Drittanbieter zu, nicht einem Fehler im eigenen Code von Polymarket. Welcher Anbieter betroffen war und wie es zu dem Ausfall kam, geht aus den bisherigen Berichten nicht hervor.
Warum das für dich wichtig ist
Für Polymarket-Nutzer bedeutet der Cancel-Only-Modus: Bestehende Positionen lassen sich schließen, neue Wetten sind jedoch bis zur Aufhebung der Beschränkung nicht möglich. Für Entwickler im Web3-Bereich ist der Vorfall eine Erinnerung daran, jede externe Abhängigkeit zu prüfen – nicht nur die eigenen Smart Contracts. Die Schwachstelle eines Dienstleisters kann zum Verlust der gesamten Plattform werden. Für den Prognosemarkt-Sektor insgesamt könnten wiederholte Exploits das Nutzerwachstum bremsen und die Aufmerksamkeit von Regulierungsbehörden verschärfen, die diese Plattformen ohnehin genau beobachten. Inhaber verwandter Token müssen sich kurzfristig auf Unsicherheit einstellen, bis Polymarket klarstellt, was kompromittiert wurde und ob Gelder erstattet werden.
Die größere Frage
Der Vorfall wirft eine grundsätzliche Frage für die Branche auf: Wie viel Verantwortung sollte eine Plattform für Schwachstellen bei den Drittanbietern tragen, auf die sie sich verlässt? Je mehr Apps zentrale Funktionen wie Datenfeeds oder Verwahrung aus Kosten- und Geschwindigkeitsgründen an spezialisierte Dienstleister auslagern, desto mehr verschwimmt die Grenze zwischen der eigenen Sicherheit und der der Partner. Und wenn diese Grenze versagt: Wer trägt dann den Schaden – die Plattform, der Anbieter oder die Nutzer, deren Gelder verschwunden sind?
Worauf du jetzt achten solltest
Polymarket hat noch keinen Zeitpunkt für die vollständige Wiederaufnahme des Handels genannt. Zu beobachten sind ein offizieller Abschlussbericht, die Bestätigung, welcher Drittanbieter betroffen war, sowie ein möglicher Entschädigungsplan für betroffene Nutzer. Weitere Details dürften von The Block und anderen Medien folgen, die über DeFi-Sicherheit berichten. bonuz.xyz verfolgt weiter, wie dieser Vorfall das Vertrauen in On-Chain-Prognosemärkte prägt.
