Sicherheitsforscher warnen vor bösartigem Code in Polymarket Copy-Trading-Bot auf GitHub

• Was ist passiert?
• Wie wurde der Schadcode entdeckt?
• Wer ist betroffen?
• Warum ist dieser Vorfall besonders besorgniserregend?
• Wie können sich Nutzer schützen?
• Was sagt Polymarket dazu?
• Fazit
• Häufig gestellte Fragen

Ein beliebter Open-Source-Trading-Bot namens Polymarket, der auf GitHub gehostet wird, hat sich als Sicherheitsrisiko entpuppt. Forscher und Sicherheitsexperten haben bösartigen Code entdeckt, der private Schlüssel stehlen kann. Der Bot wurde von einem Entwickler unter dem Pseudonym "Trust412" erstellt und enthielt versteckten Schadcode in mehreren Commits und Abhängigkeiten. Nutzer werden dringend gewarnt, das Repository zu löschen und betroffene Wallets zu migrieren. Dieser Vorfall unterstreicht die Gefahren von nicht geprüften Open-Source-Tools in der Krypto-Welt.

Was ist passiert?

Am 21. Dezember 2025 verbreitete sich in der Krypto-Community die Warnung vor einem vermeintlich harmlosen Copy-Trading-Bot für Polymarket. Der Bot, der auf GitHub als Open-Source-Projekt angeboten wurde, enthielt versteckten Schadcode, der darauf ausgelegt war, private Schlüssel und Konfigurationsdateien auszulesen und an einen fremden Server zu senden. Der Code war bewusst schwer zu erkennen, da der Autor ihn in mehreren Updates versteckt hatte.

Wie wurde der Schadcode entdeckt?

Die Sicherheitsfirma SlowMist warnte öffentlich vor dem Bot, nachdem ein Community-Mitglied verdächtige Aktivitäten meldete. Eine Analyse ergab, dass der Code in der Lage war, Wallet-Daten zu exfiltrieren. Besonders tückisch: Der Bot funktionierte zunächst wie angekündigt, sodass Nutzer ihn vertrauensvoll einsetzten, bevor der Schadcode aktiv wurde.

Wer ist betroffen?

Jeder, der den Bot aus dem Repository "polymarket-copy-trading-bot" heruntergeladen und verwendet hat, könnte kompromittiert sein. Da der Bot direkten Zugriff auf private Schlüssel benötigt, um Trades zu platzieren, sind alle damit verbundenen Wallets gefährdet. Nutzer werden dringend aufgefordert:

• Den Bot sofort zu deinstallieren
• Alle betroffenen Wallets als kompromittiert zu betrachten
• Guthaben auf neue, sichere Wallets zu transferieren

Warum ist dieser Vorfall besonders besorgniserregend?

Dies ist kein Einzelfall. Sicherheitsexperten weisen darauf hin, dass GitHub zunehmend als Plattform für Supply-Chain-Angriffe genutzt wird. Angreifer veröffentlichen scheinbar nützliche Tools, die dann später Schadcode einschleusen. Besonders im Krypto-Bereich, wo viele Nutzer nach automatisierten Trading-Lösungen suchen, ist die Gefahr groß.

Wie können sich Nutzer schützen?

Folgende Vorsichtsmaßnahmen sind essenziell:

1. Nur geprüfte Software von vertrauenswürdigen Quellen verwenden
2. Open-Source-Code vor der Nutzung selbst zu überprüfen (oder von Experten prüfen lassen)
3. Nie private Schlüssel an unbekannte Software weitergeben
4. Regelmäßig Sicherheitswarnungen verfolgen (z.B. bei SlowMist oder Certik)

Was sagt Polymarket dazu?

Wichtig zu betonen: Die offizielle Polymarket-Plattform wurde nicht gehackt. Der Vorfall betrifft ausschließlich inoffizielle Drittentwicklungen. Dennoch zeigt der Fall, wie wichtig Due Diligence bei der Nutzung von Trading-Tools ist.

Fazit

Dieser Vorfall erinnert daran, dass in der Krypto-Welt besondere Vorsicht geboten ist. Während Open-Source-Projekte viele Vorteile bieten, können sie auch als Einfallstor für Angreifer dienen. Nutzer sollten stets das Prinzip "Don't trust, verify" befolgen – besonders wenn es um den Zugriff auf private Schlüssel geht.