Polymarket tauscht Schlüssel aus und entzieht alle Produktionsrechte nach Leak eines sechs Jahre alten Private Keys

Josh, ein Vertreter des Prognosemarkts Polymarket, erklärte, dass weder Polymarket noch UMA-Verträge ausgenutzt wurden. Sämtliche Nutzergelder seien sicher, die Nutzung von Polymarket.com bleibe unbeeinträchtigt, der Plattformbetrieb laufe normal weiter. Auslöser des Vorfalls sei die Kompromittierung eines sechs Jahre alten Private Keys gewesen, der für interne Einzahlungs-Konfigurationen genutzt wurde. In der Folge seien Mittel an die zugehörige Adresse überwiesen worden. Polymarket habe den Schlüssel inzwischen rotiert, sämtliche Berechtigungen in der Produktionsumgebung widerrufen und werde alle Private Keys in ein KMS-Key-Management-System migrieren.