Polymarket-Benutzer beschweren sich darüber, dass ihre Geldbörsen auf mysteriöse Weise geleert wurden, nachdem sie sich über ihre Google-Konten angemeldet hatten

Einige Nutzer der Prognosemarkt-App Polymarket beschweren sich darüber, dass ihre Geldbörsen auf mysteriöse Weise geleert wurden, nachdem sie sich über ihre Google-Konten angemeldet hatten.

Several users of the decentralized prediction market app Polymarket have reported their wallets being mysteriously drained after logging in via their Google accounts.

Mehrere Nutzer der dezentralen Prognosemarkt-App Polymarket haben berichtet, dass ihre Geldbörsen auf mysteriöse Weise geleert wurden, nachdem sie sich über ihre Google-Konten angemeldet hatten.

After making deposits into their Polymarket accounts, the users discovered that their wallets had been emptied, leaving a balance of zero. Notably, these attacks have only affected users who accessed the platform through Google logins, while those using wallet browser extensions like MetaMask or Trustwallet have not encountered any issues.

Nachdem sie Einzahlungen auf ihre Polymarket-Konten getätigt hatten, stellten die Benutzer fest, dass ihre Geldbörsen geleert worden waren und ein Saldo von Null übrig blieb. Bemerkenswert ist, dass von diesen Angriffen nur Benutzer betroffen waren, die über Google-Logins auf die Plattform zugegriffen haben, während bei Benutzern, die Wallet-Browsererweiterungen wie MetaMask oder Trustwallet verwenden, keine Probleme aufgetreten sind.

Cointelegraph spoke to two victims of these attacks, who shared their experiences and provided insights into the events that unfolded.

Cointelegraph sprach mit zwei Opfern dieser Angriffe, die ihre Erfahrungen teilten und Einblicke in die Ereignisse gaben, die sich abspielten.

The first victim, who goes by the Discord username "HHeego," encountered problems while attempting to deposit funds into his Polymarket account. After depositing $1,085.80 in USD Coin (USDC) from Binance on August 5, the transaction did not appear in his account within the Polymarket app despite waiting for several hours.

Das erste Opfer, das den Discord-Benutzernamen „HHeego“ trägt, hatte Probleme, als es versuchte, Geld auf sein Polymarket-Konto einzuzahlen. Nachdem er am 5. August 1.085,80 US-Dollar in USD Coin (USDC) von Binance eingezahlt hatte, erschien die Transaktion trotz mehrstündiger Wartezeit nicht auf seinem Konto in der Polymarket-App.

Believing there might be an issue with his account, HHeego joined the Polymarket Discord server to seek assistance. He discovered that several other users were experiencing similar problems, which appeared to be related to a user interface issue. This eased HHeego's concerns, and he decided to wait for the issue to be resolved.

Da HHeego glaubte, dass möglicherweise ein Problem mit seinem Konto vorliegt, meldete er sich beim Discord-Server von Polymarket an, um Hilfe zu suchen. Er stellte fest, dass mehrere andere Benutzer ähnliche Probleme hatten, die offenbar mit einem Problem mit der Benutzeroberfläche zusammenhingen. Dies zerstreute HHeegos Bedenken und er beschloss, die Lösung des Problems abzuwarten.

Later that day, the deposit finally appeared on the user interface, but it "vanished almost as quickly as it had come," according to HHeego. He realized that his entire USDC balance of $1,188.72 had disappeared. This balance included $102.92 that had been in the account before the deposit was made, as well as the deposit itself.

Später an diesem Tag erschien die Einzahlung schließlich auf der Benutzeroberfläche, verschwand jedoch laut HHeego „fast so schnell, wie sie gekommen war“. Er stellte fest, dass sein gesamtes USDC-Guthaben von 1.188,72 $ verschwunden war. Dieser Saldo umfasste 102,92 $, die sich vor der Einzahlung auf dem Konto befanden, sowie die Einzahlung selbst.

Interestingly, HHeego's $2,000 worth of open trades remained untouched.

Interessanterweise blieben die offenen Trades von HHeego im Wert von 2.000 US-Dollar unberührt.

After inspecting his account history using the Polygonscan block explorer, HHeego discovered that his USDC balance had been transferred to an account labeled "Fake_Phishing399064." He then promptly submitted a ticket to Polymarket's customer support team to report the incident.

Nachdem HHeego seinen Kontoverlauf mit dem Polygonscan-Block-Explorer überprüft hatte, stellte er fest, dass sein USDC-Guthaben auf ein Konto mit der Bezeichnung „Fake_Phishing399064“ übertragen worden war. Anschließend reichte er umgehend ein Ticket beim Kundendienst von Polymarket ein, um den Vorfall zu melden.

When the customer support agent heard HHeego's story, he expressed disbelief and asked, "Haven't you withdrawn that amount?" To which HHeego replied, "No I haven't." The agent then inquired, "Are you sure it wasn't you then?" and HHeego responded, "I am 100% sure."

Als der Kundendienstmitarbeiter die Geschichte von HHeego hörte, drückte er seinen Unglauben aus und fragte: „Haben Sie diesen Betrag nicht abgehoben?“ Darauf antwortete HHeego: „Nein, habe ich nicht.“ Der Agent fragte dann: „Sind Sie sicher, dass Sie es dann nicht waren?“ und HHeego antwortete: „Ich bin 100 % sicher.“

In the image below, Cointelegraph has redacted the agent's screen name to protect his privacy.

Im Bild unten hat Cointelegraph den Pseudonym des Agenten geschwärzt, um seine Privatsphäre zu schützen.

A conversation between HHeego and a customer service agent. Source: HHeego

Ein Gespräch zwischen HHeego und einem Kundendienstmitarbeiter. Quelle: HHeego

The agent proceeded to ask HHeego if "your PK got leaked or you got phished somehow." However, the user, who claims to be new to the crypto world, initially didn't understand what the agent meant by a "PK leak." He also stated that he has never used a browser extension wallet and has only ever used a Google login to access Polymarket.

Der Agent fuhr fort, HHeego zu fragen, ob „Ihre PK durchgesickert ist oder Sie irgendwie gefischt wurden“. Der Benutzer, der behauptet, neu in der Kryptowelt zu sein, verstand jedoch zunächst nicht, was der Agent mit einem „PK-Leak“ meinte. Er gab außerdem an, dass er nie ein Browser-Erweiterungs-Wallet verwendet habe und für den Zugriff auf Polymarket immer nur ein Google-Login verwendet habe.

After asking a few more questions, the agent informed HHeego that the team was investigating the anomaly and would contact him once they had more information.

Nachdem er noch ein paar Fragen gestellt hatte, teilte der Agent HHeego mit, dass das Team die Anomalie untersucht und ihn kontaktieren würde, sobald sie weitere Informationen hätten.

Another $4K gets swiped

Weitere 4.000 US-Dollar werden geklaut

Convinced that the wallet drain was some kind of "glitch" that would eventually be worked out, HHeego went on to deposit an additional $4,111.31 on August 11. As before, the "fake phishing" account drained all of the funds, bringing the user's total losses to $5,197.11.

HHeego war davon überzeugt, dass es sich bei dem Wallet-Abfluss um eine Art „Patze“ handelte, die irgendwann behoben werden würde, und zahlte am 11. August weitere 4.111,31 US-Dollar ein. Wie zuvor hat das „Fake-Phishing“-Konto das gesamte Geld abgezogen, sodass sich der Gesamtbetrag des Benutzers erhöhte Verluste auf 5.197,11 $.

At this point, the user became convinced that his Polymarket account was hacked. He closed all of his trades, amounting to nearly $1,000 in funds, and withdrew his balance to his Binance account. The proceeds from these trades were not touched by the attacker, and the withdrawal was successful.

Zu diesem Zeitpunkt war der Benutzer davon überzeugt, dass sein Polymarket-Konto gehackt wurde. Er schloss alle seine Geschäfte ab, die sich auf fast 1.000 US-Dollar beliefen, und buchte den Restbetrag auf sein Binance-Konto ab. Der Erlös aus diesen Geschäften wurde vom Angreifer nicht berührt und der Rückzug war erfolgreich.

After retrieving his funds, HHeego contacted customer service again. This time, the customer service agent told him that his account was compromised and he should stop using it. According to the user, the agent also told him "they are close to understanding 100% what has happened."

Nachdem er sein Geld zurückerhalten hatte, kontaktierte HHeego erneut den Kundendienst. Diesmal teilte ihm der Kundendienstmitarbeiter mit, dass sein Konto kompromittiert sei und er es nicht mehr verwenden solle. Nach Angaben des Benutzers sagte ihm der Agent außerdem: „Sie sind nahe daran, zu 100 % zu verstehen, was passiert ist.“

He received one last message from customer service on August 15. In this message, the agent stated that the attack was "a complex situation" and that the team wanted to have all of the details before communicating its next steps. The agent then referred HHeego to another team member.

Am 15. August erhielt er eine letzte Nachricht vom Kundendienst. Darin gab der Agent an, dass es sich bei dem Angriff um eine „komplexe Situation“ handele und dass das Team alle Details erfahren wolle, bevor es seine nächsten Schritte mitteile. Der Agent verwies HHeego dann an ein anderes Teammitglied.

Reported last customer service message from Polymarket. Source: HHeego

Letzte Kundendienstnachricht von Polymarket gemeldet. Quelle: HHeego

HHeego claimed that he did not receive any further information from the Polymarket team after August 15.

HHeego behauptete, dass er nach dem 15. August keine weiteren Informationen vom Polymarket-Team erhalten habe.

Blockchain data confirms many aspects of HHeego's story. The account was drained of $1,188.72 USDC through a "proxy" function call on August 5. On August 11, an additional $4,111.31 was removed from the account. In both cases, the function was called by

Blockchain-Daten bestätigen viele Aspekte der Geschichte von HHeego. Durch einen „Proxy“-Funktionsaufruf wurden am 5. August 1.188,72 USDC vom Konto abgezogen. Am 11. August wurden weitere 4.111,31 USD vom Konto abgebucht. In beiden Fällen wurde die Funktion von aufgerufen