Die bekannte digitale Prognoseplattform «Polymarket» sah sich am Donnerstag gezwungen, den Handelsbetrieb vorübergehend auszusetzen, nachdem ein externer Dienstleister Opfer eines Sicherheitsvorfalls geworden war. Dies ermöglichte es Angreifern, einen bösartigen JavaScript-Code zu verbreiten, der auf Benutzerkonten abzielte und deren Krypto-Guthaben sowie Prognosepositionen abräumte.
Das Unternehmen bestätigte den Sicherheitsvorfall und erklärte, dass es das Problem auf seiner internationalen Plattform identifiziert und behoben sowie den Einbruch an die zuständigen Sicherheitsbehörden gemeldet habe. Das Unternehmen wies auf seine Verpflichtung hin, alle Betroffenen vollständig zu entschädigen, und bestätigte, dass der Handelsbetrieb nach der Gewährleistung der Systemsicherheit später wieder aufgenommen wurde.
Ablauf der betrieblichen Maßnahmen
Polymarket leitete die Eindämmungsmaßnahmen um 14:05 Uhr Ortszeit ein, indem die Plattform in den Modus geschaltet wurde, in dem nur Stornierungen möglich sind, und die Migrationsverfahren ausgesetzt wurden. Weniger als eine halbe Stunde später gab das Unternehmen bekannt, dass die Schwachstelle behoben sei, und nahm nach einer etwa einstündigen vorübergehenden Aussetzung den vollständigen Handel wieder auf, nachdem die Integrität der Betriebsumgebung sichergestellt worden war.
Technische Daten und Analysen des Cybersecurity-Unternehmens «Hudson Rock» zeigten, dass das bösartige Skript die Infrastruktur des Website-Performance-Überwachungsunternehmens «DebugBear» ausnutzte. Dabei wurde der Code über dessen Monitoring-Dienste verteilt und eine mit den Angreifern verknüpfte Wallet eingeschleust.
Funktionsweise der Malware
Eine Sicherheitsüberprüfung der kompromittierten Version des bösartigen Codes ergab, dass dieser darauf ausgelegt war, die aktiven und authentifizierten Handelssitzungen der Benutzer auf der Polymarket-Plattform zu kapern, ihre Prognosepositionen zu liquidieren und die Assets direkt an die Wallet der Angreifer zu übertragen. Die Malware überprüfte automatisch den Anmeldestatus und die verfügbaren Guthaben, um unerwünschte Transaktionen auszuführen, wobei sie die in die Plattform selbst integrierten Handelsfunktionen ausnutzte.
Was für Benutzer und den Technologiesektor von Bedeutung ist
Dieser Vorfall verdeutlicht die Risiken von Bedrohungen, die über Software-Lieferketten und Drittanbieter-Schnittstellen übertragen werden, da die Schwachstelle nicht unbedingt von den Kernsystemen der Zielplattform stammt, sondern von externen Komponenten und Tools, die mit der Website verknüpft sind. Da Polymarket seine Absicht bekräftigt hat, die Betroffenen zu entschädigen und die kompromittierten Überwachungstools zu entfernen, bleiben Fragen offen bezüglich des genauen Umfangs des Zugriffs der Angreifer auf die Systeme des externen Dienstleisters und des genauen Ausmaßes des tatsächlichen Schadens.