Polymarket gehackt? Grote veiligheids risico’s bij de prediction market
Voorspellingsmarkt Polymarket is getroffen door een cyberaanval. Gebruikers verloren samen naar schatting 3,1 miljoen dollar aan crypto.
Volgens het platform lag de fout niet bij de eigen systemen, maar bij een gehackte toeleverancier. Het incident legt de veiligheidsrisico’s van het onvergunde platform bloot.
In Nederland opereert Polymarket feitelijk als een casino zonder licentie, zonder vergunning van de Kansspelautoriteit.
Hoe de aanval verliep
De hack kwam aan het licht nadat meerdere gebruikers verdachte transacties en verdwenen tegoeden meldden. Beveiligingsbedrijf CertiK stelt dat elf accounts direct zijn geraakt. De buit werd daarna over verschillende wallets verspreid, wat het volgen van het geld lastig maakt.
Polymarket zelf wijst niet naar een lek in de eigen smart contracts of systemen. In een bericht op X liet het bedrijf weten dat een externe softwareleverancier was gehackt, waardoor kwaadaardige code in de website terechtkwam. Gebruikers ondertekenden zo zonder het te weten transacties die de hackers toegang tot hun wallets gaven. Op het scherm leek er niets mis, terwijl op de achtergrond de tegoeden werden weggesluisd.
Een aanval via de achterdeur
De methode heet een supply chain-aanval: niet het platform zelf, maar een leverancier wordt misbruikt om bij de gebruikers te komen. In de cryptosector duikt die aanpak steeds vaker op, omdat één zwakke schakel meteen grote groepen mensen raakt.
Crypto maakt zo’n aanval extra pijnlijk. Een ondertekende transactie op de blockchain is vrijwel onomkeerbaar, dus zodra het geld weg is, valt het niet zomaar terug te halen. Een bank of tussenpersoon die de betaling terugdraait, ontbreekt.
Volgens Polymarket is de schadelijke software verwijderd en zijn er extra beveiligingsmaatregelen genomen. Het platform zegt de getroffen gebruikers te benaderen en hun verlies volledig te vergoeden. Voor die spelers is dat een opluchting, maar de aanval laat zien hoe kwetsbaar een cryptoplatform is zodra één toeleverancier faalt.
Polymarket blijkt al langer onder vuur
De hack komt op een slecht moment voor Polymarket. Vorige week bleek uit onderzoek van The Wall Street Journal nog dat het platform Amerikaanse influencers betaalde om nepvideo’s met grote winsten te maken, waarbij een namaakversie van de site werd getoond. De opeenstapeling van incidenten voedt de twijfels over de betrouwbaarheid van de voorspellingsmarkt.
In Nederland verboden en zonder toezicht
De toezichthouder legde Polymarket eerder een last onder dwangsom op omdat Nederlanders toch konden wedden. In juni volgde nog een boete van 420.000 euro.
Voor de speler betekent dat een dubbel risico. Wie bij een onvergund platform inzet, mist niet alleen het toezicht op eerlijk spel, maar heeft bij een hack ook geen Nederlandse instantie die kan bijspringen. De compensatie hangt dan volledig af van de goede wil van het platform zelf.
Gambling Insider biedt het laatste nieuws uit de online gokbranche, achtergronden en casino reviews die u kunt vertrouwen. Ons team combineert strenge redactionele normen met tientallen jaren gespecialiseerde expertise om nauwkeurigheid en eerlijkheid te garanderen. We streven ernaar om duidelijke, onpartijdige en betrouwbare berichtgeving te bieden over de wereldwijde goksector.
