Der Fünf-Sekunden-Trick, der Polymarket Millionen entzog

BTC
LINK
PreismanipulationPolymarketVergleichForschungBitcoinTWAP
2026-08-10Quelle: crypto.news
Der Fünf-Sekunden-Trick, der Polymarket Millionen entzog

Forscher fanden 821 Konten, die 8,2 Millionen Dollar verdienten, indem sie die Bitcoin-Preise in den letzten Sekunden vor der Abwicklung der kurzlaufenden Kontrakte von Polymarket manipulierten. Polymarket hat nun Sofort-Snapshots durch zeitgewichtete Durchschnitte ersetzt, aber die strukturelle Schwachstelle, die sie aufdeckten, ist nicht nur einer Plattform eigen.

Zusammenfassung

  • Polymarket ersetzte am 7. August 2026 seinen Sofort-Preis-Snapshot-Abwicklungsmechanismus durch zeitgewichtete Durchschnittspreise, nachdem eine Studie 821 Konten identifiziert hatte, die in Abwicklungsfenstern, die als wahrscheinlich manipuliert eingestuft wurden, über einen Zeitraum von etwa zwei Monaten mit Fünf-Minuten-Bitcoin-Kontrakten insgesamt 8,2 Millionen Dollar verdienten.
  • Die Manipulation funktionierte, indem eine große Position auf Polymarket aufgebaut wurde und dann in den letzten Sekunden vor der Abwicklung ungewöhnlich große Orders auf Binance platziert wurden, um den Bitcoin-Preis über die Strike-Schwelle des Kontrakts zu bewegen, wodurch der Kontrakt zugunsten des Manipulators abgewickelt wurde, bevor der Preis zurückkehrte.
  • Ohne Market Maker entfielen 93 Prozent der Verluste in als manipuliert eingestuften Fenstern auf Privatanleger, und die Forscher fanden heraus, dass eine Wette, die der Markt als nahezu sicher behandelte, in manipulierten Fenstern in einem von drei Fällen umgedreht wurde.
  • Unter dem neuen System verwenden Fünf-Minuten-Märkte einen 30-Sekunden-Durchschnitt und 15-Minuten- und Vier-Stunden-Märkte einen 60-Sekunden-Durchschnitt, wobei die Preisdaten über Chainlink Data Streams geliefert werden, und Polymarket verpflichtete sich bis August zu 1 Million Dollar an Liquiditätsprämien über betroffene Märkte, um den Übergang abzufedern.
  • Die Konkurrenzplattform Kalshi verwendet bereits einen regulierten CF Benchmarks-Preisindex mit einem 60-Sekunden-gleitenden Durchschnitt und berichtete, dass sie pro Quartal 150 bis 250 wesentliche Untersuchungen durchführt, mit bisher 40 bis 50 CFTC-Überweisungen im Jahr 2026, was die Überwachungslücke zwischen DeFi-nativen und regulierten Prognosemärkten hervorhebt.

Am 7. August 2026 kündigte Polymarket an, den einzelnen Preissnapshot, den es zur Abwicklung kurzlaufender Krypto-Kontrakte verwendet hatte, durch einen zeitgewichteten Durchschnittspreis, bekannt als TWAP, zu ersetzen. Die Änderung folgte auf monatelange Beschwerden von Händlern, öffentliche Warnungen von Onchain-Analysten und eine Peer-Review-Studie von Forschern der Stanford University und der Singapore Management University, die dokumentierte, wie eine kleine Anzahl von Konten systematisch profitierte, indem sie Bitcoin-Preise auf Binance in den letzten Sekunden vor dem Schließen der Abwicklungsfenster von Polymarket bewegten.

Der Exploit war kein Hack. Kein Smart Contract wurde kompromittiert. Kein privater Schlüssel wurde gestohlen. Die Schwachstelle war eine Designentscheidung: Polymarket wickelte seine kurzlaufenden Krypto-Märkte mit einem einzigen Preis zu einem einzigen Zeitpunkt ab. Jeder, der diesen Preis für ein paar Sekunden bewegen konnte, konnte das Ergebnis des Kontrakts ändern. Die Forscher nannten die Schwachstelle "strukturell", und ihre Sprache war präzise. "Ein Vermögenspreiskontrakt wird zu einem Finanzpreis abgewickelt", schrieben sie, "und dieser Preis kann durch den Handel des zugrunde liegenden Marktes selbst bewegt werden."

Die Erkenntnis wirft Fragen auf, die weit über eine Plattform hinausgehen. Prognosemärkte verzeichneten allein im Juli 2026 ein Volumen von 50,6 Milliarden Dollar. Während diese Märkte wachsen, wird die Überschneidung zwischen der Abwicklung von Prognosekontrakten und der Manipulation von Spotmärkten zu einem systemischen Problem, nicht zu einer Nischenbeschwerde von Privatanlegern, die bei Fünf-Minuten-Wetten Geld verloren haben.

Der Zeitpunkt der Behebung fällt auch mit dem berichteten Versuch von Polymarket zusammen, 1 Milliarde Dollar bei einer Bewertung von 20 Milliarden Dollar aufzubringen. Für eine Plattform, die institutionelles Kapital sucht, schafft die öffentliche Dokumentation einer Manipulationsschwachstelle, die monatelang unbehoben blieb, ein Due-Diligence-Problem. Institutionelle Anleger bewerten nicht nur Wachstumskennzahlen. Sie bewerten Integritätsinfrastruktur. Der TWAP-Übergang kann sowohl als echte Sicherheitsverbesserung als auch als notwendige Voraussetzung für den Abschluss einer Finanzierungsrunde mit Investoren gelesen werden, die Marktstrukturrisiken ernst nehmen.

Wie die Manipulation funktionierte

Die Mechanik war unkompliziert. Ein Händler würde eine Position auf Polymarkets Fünf-Minuten-Bitcoin-Aufwärts- oder Abwärtskontrakt aufbauen. Diese Kontrakte zahlen basierend darauf aus, ob der Bitcoin-Preis zum Zeitpunkt der Abwicklung über oder unter einer bestimmten Schwelle liegt. Der Händler würde dann bis zu den letzten Sekunden vor der Abwicklung warten und eine große Order auf Binance, der weltweit größten Spotbörse nach Volumen, platzieren, um den Bitcoin-Preis über die Strike-Schwelle zu drücken.

Die Order musste nicht groß genug sein, um eine Preisbewegung aufrechtzuerhalten. Sie musste nur lange genug anhalten, um den Abwicklungs-Snapshot zu erfassen. Sobald der Kontrakt abgewickelt war, würde der Manipulator die Binance-Position schließen, oft mit einem kleinen Verlust, und die Polymarket-Auszahlung einstreichen. Der Binance-Verlust war die Kosten des Geschäfts. Der Polymarket-Gewinn war die Belohnung.

Die Strategie funktionierte, weil Fünf-Minuten-Kontrakte kurze Zeithorizonte haben. Den Bitcoin-Preis für fünf Sekunden um einen Bruchteil eines Prozents zu bewegen, ist teuer, aber für einen gut kapitalisierten Händler mit Zugang zum Binance-Spot-Orderbuch machbar. Die Studie ergab, dass die Manipulation in den letzten Sekunden konzentriert war, mit ungewöhnlich großen Aufträgen kurz vor der Abrechnung und schnellen Preisumkehrungen unmittelbar danach.

Die Kostenstruktur machte den Handel attraktiv. Ein Händler könnte 5.000 bis 20.000 Dollar verlieren, wenn er den Bitcoin-Preis auf Binance nach oben treibt, aber 50.000 Dollar oder mehr aus der Polymarket-Auszahlung einnehmen. Der Spotmarktverlust war vorhersehbar und begrenzt. Der Gewinn aus dem Prognosemarkt hing nur davon ab, ob der Preis im genauen Moment der Abrechnung die Schwelle überschritt. Solange die Polymarket-Position groß genug im Verhältnis zu den Binance-Kosten war, war der kombinierte Handel profitabel, unabhängig davon, wo der Bitcoin-Preis Minuten später stand.

Die Forscher stellten fest, dass die Manipulatoren im Laufe des Studienzeitraums zunehmend ausgefeilter vorgingen. Frühe Fälle beinhalteten grobe große Aufträge, die mehrere Sekunden lang im Orderbuch sichtbar waren. Spätere Fälle nutzten eine fragmentiertere Auftragsplatzierung, wobei der Preisdruck auf mehrere kleinere Aufträge aufgeteilt wurde, die in schneller Folge in den letzten zwei bis drei Sekunden eintrafen. Diese Fragmentierung machte die Aktivität in Echtzeit schwerer erkennbar, obwohl die statistische Signatur in den Abrechnungsdaten klar blieb.

Die Studie bewies nicht, dass die Binance-Aufträge und die Polymarket-Positionen von denselben Personen platziert wurden. Das konnte sie nicht, weil Polymarket als DeFi-native Plattform operiert, auf der Händler pseudonyme Wallets verwenden. Aber die statistischen Muster waren mit koordinierter Aktivität vereinbar, und die zeitlichen Korrelationen waren eng genug, dass die Forscher bestimmte Abrechnungsfenster als „wahrscheinlich manipuliert" einstufen konnten.

Was die Forschung tatsächlich herausfand

Die Studie, die von Forschern der Stanford University und der Singapore Management University auf arXiv veröffentlicht wurde, analysierte etwa zwei Monate Fünf-Minuten-Bitcoin-Kontrakte auf Polymarket. Die Forscher identifizierten 821 Konten, deren Handelsaktivität in Fenstern konzentriert war, in denen die statistischen Signaturen von Manipulation vorhanden waren.

Diese Konten machten während des Studienzeitraums zusammen 8,2 Millionen Dollar. Die Verluste stammten fast vollständig von Privatanlegern. Nach Ausschluss von Market Makern, die strukturell neutral sind und von Spreads statt von gerichteten Wetten profitieren, stellten die Forscher fest, dass 93 Prozent der Verluste in wahrscheinlich manipulierten Fenstern von Privatanlegern getragen wurden.

Ein Ergebnis stach hervor. In manipulierten Fenstern wurde „eine Wette, die der Markt als nahezu sicher behandelte, in einem von drei Fällen umgekehrt". Das bedeutet, dass Kontrakte, die mit einer Wahrscheinlichkeit von 90 Prozent oder höher für eine bestimmte Auflösung bewertet wurden, durch Last-Second-Preisbewegungen umgedreht wurden. Für Privatanleger, die sich auf die Marktpreisgestaltung als Signal für die Wahrscheinlichkeit verließen, entstand eine Situation, in der die Quoten, die sie auf dem Bildschirm sahen, wenig mit den Quoten zu tun hatten, denen sie tatsächlich gegenüberstanden.

Das Ausmaß der Verluste war asymmetrisch. Ein Privatanleger, der eine 100-Dollar-Wette auf einen Fünf-Minuten-Bitcoin-Kontrakt platzierte, der mit 90-prozentiger Sicherheit bewertet war, erwartete, in neun von zehn Fällen 10 Dollar Gewinn zu machen. Wenn Manipulation das Ergebnis umdrehte, verlor dieser Händler 100 Dollar. Über Hunderte von Abrechnungsfenstern und Tausende von Teilnehmern hinweg summierten sich diese kleinen individuellen Verluste zu der von den Forschern dokumentierten Summe von 8,2 Millionen Dollar. Kein einzelner Privatanleger verlor ein Vermögen. Der Schaden verteilte sich auf eine große Anzahl kleiner Teilnehmer, von denen jeder keine Möglichkeit hatte zu wissen, dass die Quoten, die er auf dem Bildschirm sah, verzerrt worden waren.

Die Forscher beschrieben die Schwachstelle als inhärent für jeden Event-Kontrakt, der auf einem Echtzeit-Finanzpreis basiert. Die spezifische Plattform, der spezifische Vermögenswert und die spezifische Vertragsdauer beeinflussen alle, wie einfach die Manipulation ist. Aber die zugrunde liegende Dynamik, dass der Abrechnungspreis durch den Handel des referenzierten Vermögenswerts beeinflusst werden kann, gilt für jede Plattform, die sofortige Preisschnappschüsse verwendet.

Die Manipulatoren nutzten eine zeitliche Asymmetrie aus, die immer dann besteht, wenn ein Finanzkontrakt auf einer einzigen Preisbeobachtung basiert. In traditionellen Futures-Märkten werden Abrechnungspreise typischerweise aus einem volumengewichteten Durchschnitt der Trades über ein definiertes Fenster berechnet, genau um die Art von Endperioden-Manipulation zu verhindern, die Polymarket erlebte. Die Tatsache, dass Polymarket mit einem einzigen Schnappschuss-Mechanismus startete, deutet darauf hin, dass die Designer der Plattform diesen Angriffsvektor entweder nicht vorhergesehen haben oder dass sie das Risiko als Kompromiss für ein einfacheres Oracle-Design akzeptierten. In jedem Fall war das Ergebnis ein Abrechnungssystem, das Händler belohnte, die Preise für kurze Zeiträume um kleine Beträge bewegen konnten, eine Fähigkeit, die bescheidenes Kapital im Verhältnis zu den Gewinnen erfordert, die aus korrekt positionierten Prognosemarkt-Kontrakten verfügbar sind.

https://x.com/cryptodotnews/status/2086143401398084035

Warum es Monate dauerte, das Problem zu beheben

Die Kapitaleffizienz des Angriffs machte es besonders schwierig, ihn durch herkömmliche Überwachung zu erkennen. Jeder einzelne Handel war klein genug, um wie normale Marktaktivität auszusehen. Die Manipulatoren mussten die Preisbewegung nicht länger als ein paar Sekunden aufrechterhalten, und die Prognosemarkt-Positionen, die sie hielten, um von der Manipulation zu profitieren, befanden sich auf einer separaten Plattform von der Spotbörse, auf der sie die Preise bewegten. Diese plattformübergreifende Struktur bedeutete, dass keine einzelne Börse beide Seiten des Handels sehen konnte. Binance sah kleine Aufträge, die den Bitcoin-Preis kurzzeitig bewegten. Polymarket sah Kontrakte, die zu Preisen abgerechnet wurden, die zufällig bestimmten Konten zugutekamen. Nur durch die Korrelation des Timings von Trades über beide Plattformen hinweg konnten die Forscher das Muster identifizieren, und diese Korrelation erforderte Zugriff auf Daten von beiden Systemen und die statistischen Werkzeuge, um sie zu analysieren. Die Angriffsfläche existierte nicht im Code einer einzelnen Plattform, sondern in der Lücke zwischen zwei Plattformen, die jeweils isoliert korrekt funktionierten, deren Interaktion jedoch eine ausnutzbare Naht schuf.

Polymarket wusste von dem Problem, bevor die Studie veröffentlicht wurde. Onchain-Analysten äußerten bereits im Mai 2026 öffentlich Bedenken. Variance Lover, ein pseudonymer Analyst, veröffentlichte am 21. Mai eine ausführliche Analyse, die den Manipulationsmechanismus dokumentierte und bestimmte Abrechnungsfenster identifizierte, in denen die Muster sichtbar waren.

„Inzwischen sind sich die meisten Menschen bewusst, dass Marktmanipulation zu einem großen Problem auf Polymarkets Fünf-Minuten-Krypto-Märkten geworden ist“, schrieb Variance Lover. „Der Mechanismus ist einfach: Eine große Position auf Polymarket aufbauen, dann den Preis auf Binance während des Abrechnungsfensters bewegen, um den Markt zu zwingen, zu Ihren Gunsten zu entscheiden.“

Ein Beitragender, der auf X unter dem Handle Christine auftritt, bemerkte am 11. Mai, dass die Manipulation schwerwiegender wurde, und verwies auf „präzise Umkehrungen in den letzten Sekunden“. Josh Stevens, ein Polymarket-Entwickler, antwortete öffentlich: „Wir untersuchen das etwas genauer. Keine Sorge.“

Die Lücke zwischen Anerkennung und Handeln erstreckte sich über fast drei Monate. Während dieser Zeit wurde die Manipulation fortgesetzt. Die Verzögerung ist bemerkenswert, weil die Lösung, die Polymarket letztendlich einsetzte – das Ersetzen eines Snapshots durch einen TWAP – keine neuartige Lösung ist. Zeitgewichtete Durchschnitte sind seit Jahren Standard im DeFi-Oracle-Design. Uniswap V2 führte TWAP-Orakel im Jahr 2020 ein, um speziell die Manipulation von Einzelblock-Preisen zu verhindern. Das Konzept war von der Stange verfügbar.

Polymarket hat nicht öffentlich erklärt, warum die Behebung so lange dauerte. Eine Möglichkeit ist, dass die Umstellung des Abrechnungsmechanismus Änderungen an den Smart Contracts erforderte, die Wetten auflösen, was eine Prüfung und Tests erfordert. Eine andere ist, dass die Plattform zögerte, die Regeln für laufende Märkte mit offenen Positionen mittendrin zu ändern. Eine dritte, weniger wohlwollende Interpretation ist, dass die Manipulation Volumen und Gebühren generierte, die die Plattform nicht schnell eindämmen wollte.

Die Verzögerung hatte reale Kosten. Variance Lover schätzte, dass die Manipulation den gesamten Juni und bis in den Juli hinein andauerte, mit zunehmend aggressiveren Aktivitäten, als Manipulatoren lernten, dass sie ohne Konsequenzen operieren konnten. Mehrere Privatanleger posteten Screenshots, die Positionen zeigten, die basierend auf den vorherrschenden Marktpreisen hätten gewinnen müssen, aber aufgrund von Last-Second-Preisspitzen als Verlierer endeten. Der Vertrauensschaden häufte sich. Jede manipulierte Abrechnung, die nicht angegangen wurde, machte die nächste Beschwerde lauter und die Glaubwürdigkeit der Plattform dünner.

https://x.com/cryptodotnews/status/2077861580423979199

Wie Polymarkets Lösung im Vergleich zu Kalshi abschneidet

Die von Polymarket eingesetzte Lösung spiegelt Sicherheitsvorkehrungen wider, die Kalshi, sein regulierter Rivale, bereits hatte. Kalshi löst seine kurzfristigen Krypto-Märkte mit einem CF-Benchmarks-Preisindex ab, der Preise von mehreren regulierten Börsen aggregiert. Anschließend wendet es einen 60-Sekunden-Gleitenden-Durchschnitt an, was es erheblich schwieriger macht, den Abrechnungspreis mit einem kurzen Handelsausbruch an einem einzigen Handelsplatz zu bewegen.

Kalshi unterliegt außerdem der Aufsicht der CFTC, was ihm Durchsetzungsinstrumente verleiht, die Polymarket fehlen. Ein Kalshi-Sprecher sagte gegenüber CoinDesk, dass die Plattform pro Quartal 150 bis 250 wesentliche Untersuchungen durchgeführt und bisher im Jahr 2026 40 bis 50 Überweisungen an die CFTC vorgenommen hat. Diese Zahlen decken alle Kalshi-Märkte ab, nicht nur kurzfristige Krypto-Kontrakte, aber sie veranschaulichen die Überwachungsinfrastruktur, die mit dem Betrieb innerhalb eines regulatorischen Rahmens einhergeht.

Der strukturelle Unterschied zwischen den beiden Plattformen ist von Bedeutung. Kalshi verlangt eine Identitätsprüfung für alle Händler. Die DeFi-Version von Polymarket tut dies nicht. Wenn Manipulation auf Kalshi erkannt wird, kann die Plattform den Händler identifizieren, das Konto einfrieren und den Fall an eine Aufsichtsbehörde verweisen. Wenn Manipulation auf Polymarket erkannt wird, kann die Plattform eine Wallet-Adresse identifizieren, aber nicht ohne weiteres mit einer Person in Verbindung bringen.

Polymarket betreibt zwar eine US-regulierte Version unter der Aufsicht der CFTC, aber seine Integritäts- und Überwachungsinfrastruktur wurde weitgehend als Reaktion auf externen Druck entwickelt und nicht als grundlegende Designentscheidung. Das Unternehmen strebt Berichten zufolge eine Kapitalerhöhung von 1 Milliarde US-Dollar bei einer Bewertung von 20 Milliarden US-Dollar an, und die Manipulationsepisode verdeutlicht die Spannung zwischen dem schnellen Wachstum als DeFi-Protokoll und dem Aufbau der Compliance-Infrastruktur, die institutionelles Kapital in der Regel erfordert.

https://x.com/cryptodotnews/status/1940993790002515976

Was der Exploit über das Design von Vorhersagemärkten verrät

Der Vergleich zwischen Polymarket und Kalshi beleuchtet eine grundlegende Spannung im Design von Vorhersagemärkten zwischen Dezentralisierung und Marktintegrität. Kalshi operiert als eine von der CFTC regulierte Börse mit zentralem Order-Matching, Überwachungssystemen und der Möglichkeit, Geschäfte zu stornieren, die aus Manipulation resultieren. Polymarket operiert auf Polygon mit Smart-Contract-Abwicklung, die transparent, aber weitgehend automatisiert ist. Die Transparenz bedeutet, dass Manipulation für jeden sichtbar ist, der die Blockchain untersucht – so identifizierten die Stanford-Forscher die 821 Konten. Aber Sichtbarkeit ist nicht dasselbe wie Prävention. Eine zentralisierte Börse kann in Echtzeit eingreifen, wenn sie verdächtige Aktivitäten erkennt. Ein dezentrales Protokoll muss seine Abwicklungsregeln von Anfang an manipulationsresistent gestalten, da ein retrospektives Eingreifen dem vertrauenslosen Ausführungsmodell widerspricht, das den Reiz blockchainbasierter Märkte ausmacht.

Die Polymarket-Manipulation legte eine breitere Designspannung in Vorhersagemärkten offen, die auf Finanzpreisen abwickeln. Diese Märkte sitzen an der Schnittstelle zweier Handelssysteme: der Vorhersageplattform, auf der Wetten platziert werden, und dem Kassamarkt, auf dem der referenzierte Preis bestimmt wird. Wenn die beiden Systeme verbunden, aber nicht koordiniert sind, wird der günstigere Markt zu einem Werkzeug, um vom teureren zu profitieren.

In diesem Fall kostete es weniger, den Bitcoin-Preis auf Binance für ein paar Sekunden zu bewegen, als die Polymarket-Auszahlung, die es generierte. Die Arbitrage war im Kassamarkt negativ und im Vorhersagemarkt positiv, was einen kombinierten Handel ergab, der profitabel war, solange der Abwicklungsmechanismus es erlaubte.

Dies ist kein Problem, das nur Polymarket oder sogar Vorhersagemärkten eigen ist. Es ist eine Variante derselben Cross-Venue-Manipulation, gegen die Regulierungsbehörden seit Jahrzehnten im traditionellen Finanzwesen vorgehen. Die Regulation SHO der SEC, die Anti-Manipulationsregeln der CFTC und die Marktmissbrauchsverordnung der EU befassen sich alle mit Szenarien, in denen Handel in einem Markt genutzt wird, um Ergebnisse in einem anderen zu beeinflussen. Der Unterschied besteht darin, dass diese Rahmenwerke zentralisierte, identitätsgeprüfte Märkte mit gemeinsamen Überwachungsfeeds voraussetzen. Die Vorhersagemarkt-Version spielt sich über pseudonyme DeFi-Plattformen und zentralisierte Börsen in verschiedenen Rechtsgebieten ab.

Der TWAP-Fix adressiert den offensichtlichsten Angriffsvektor, indem er kurze Preisspitzen weniger effektiv macht. Aber er beseitigt nicht die zugrunde liegende Schwachstelle. Ein gut kapitalisierter Manipulator, der eine Preisbewegung 30 oder 60 Sekunden lang aufrechterhalten kann statt fünf, kann unter einem TWAP-System immer noch die Abwicklung beeinflussen. Die Kosten sind höher, aber der Angriff ist nicht unmöglich. Die Frage ist, ob die erhöhten Kosten die Manipulation unrentabel machen, und das hängt von der Tiefe der Liquidität im referenzierten Markt und der Größe der Positionen ab, die auf der Vorhersageplattform verfügbar sind.

Die Ökonomie der Manipulation wirft auch Fragen zur Markttiefe auf. Der Grund, warum Fünf-Sekunden-Preisschübe auf Binance möglich waren, ist, dass das Orderbuch von Bitcoin, obwohl es das tiefste im Krypto-Bereich ist, dennoch Momente relativer Dünne aufweist. In Zeiten geringerer Aktivität, insbesondere rund um die Uhr während asiatischer oder europäischer Off-Peak-Zeiten, sinken die Kosten, den Bitcoin-Preis um einen Bruchteil eines Prozents zu bewegen, erheblich. Die Manipulatoren terminierten ihre Aktivität so, dass sie mit diesen Liquiditätsfenstern zusammenfiel, was die Abwicklungsschwachstelle mit einer Liquiditätsschwachstelle kombinierte. Ein TWAP reduziert ein Problem, adressiert aber nicht das andere.

Während sich die Regulierungsrahmen für Vorhersagemärkte weiterentwickeln, wird die Frage des Abwicklungsmechanismus prominenter werden. Plattformen, die Verträge auf Finanzpreise anbieten wollen, müssen entweder regulierte Preisfeeds verwenden, robuste TWAP-Mechanismen implementieren oder akzeptieren, dass ihre Märkte anfällig für dieselbe Klasse von Manipulation bleiben, die Polymarket gerade adressiert hat.

Was man beobachten sollte

Manipulationsmuster nach der TWAP-Umstellung. Die 30-Sekunden- und 60-Sekunden-TWAP-Fenster erhöhen die Kosten der Manipulation, beseitigen sie jedoch nicht. Achten Sie auf Anzeichen für anhaltende Preisdrückungen, die länger als das Durchschnittsfenster dauern, was darauf hindeuten würde, dass Manipulatoren sich an die neuen Abwicklungsregeln anpassen.

Polymarket-Volumenänderungen auf kurzfristigen Krypto-Märkten. Wenn das Volumen nach der Umstellung erheblich zurückgeht, könnte dies darauf hindeuten, dass ein Teil der Handelsaktivität von Manipulatoren und nicht von echter Nachfrage nach Vorhersagemärkten getrieben wurde. Ein Volumenrückgang würde die Sorge bestätigen, dass das Wachstum der Plattform teilweise künstlich war.

Regulatorische Reaktion der CFTC. Die Studie liefert einen öffentlichen, peer-reviewten Nachweis von Manipulation auf einer Plattform, die mit der Zuständigkeit der CFTC überlappt. Achten Sie auf formelle Untersuchungen, Durchsetzungsmaßnahmen oder Regelungsvorschläge, die manipulationsübergreifende Manipulation zwischen Vorhersagemärkten und Spotbörsen adressieren.

Leistung von Chainlink Data Streams. Der TWAP-Mechanismus hängt von Chainlink für die Bereitstellung von Preisdaten ab. Jegliche Latenzprobleme, Ausfälle oder Oracle-Manipulationsversuche würden eine neue Angriffsfläche offenlegen. Die Zuverlässigkeit des Datenfeeds ist jetzt eine kritische Abhängigkeit für die Marktintegrität von Polymarket.

Wettbewerb zwischen Kalshi und Polymarket um institutionelles Kapital. Die Manipulationsepisode und die anschließende Behebung verringern die strukturelle Kluft zwischen den beiden Plattformen. Beobachten Sie, ob die 1-Milliarden-Dollar-Fundraising-Bemühungen von Polymarket durch die Integritätsbedenken beeinträchtigt werden oder ob die Behebung von potenziellen Investoren als ausreichend angesehen wird.

Nachahmermanipulation auf anderen DeFi-Vorhersageplattformen. Die Abwicklungsschwachstelle, die Polymarkets TWAP-Fix adressiert, existiert auf jeder Plattform, die sofortige Preisschnappschüsse verwendet. Kleinere Vorhersagemarktprotokolle mit geringerer Liquidität und weniger ausgefeilter Überwachung sind potenziell sogar anfälliger. Achten Sie auf Berichte über ähnliche Manipulationsmuster auf konkurrierenden Plattformen, die die TWAP-Abwicklung noch nicht übernommen haben.

Akademische Folgeforschung zur Wirksamkeit von TWAP. Die Forscher von Stanford und der Singapore Management University dokumentierten die Pre-Fix-Manipulation im Detail. Eine Folgestudie, die misst, ob die Manipulation unter dem TWAP-Regime fortbesteht oder sich anpasst, würde den ersten empirischen Test liefern, ob der Fix in der Praxis funktioniert, nicht nur in der Theorie. Die Auseinandersetzung der Forschungsgemeinschaft mit dieser Frage wird das regulatorische Vertrauen in TWAP als ausreichende Schutzmaßnahme prägen.

Häufig gestellte Fragen

u003cstrongu003eWas geschah auf Polymarket mit dem Fünf-Sekunden-Exploit?u003c/strongu003e

u003cpu003eHändler bauten Positionen auf Polymarkets Fünf-Minuten-Bitcoin-Kontrakten auf und platzierten dann in den letzten Sekunden vor der Abrechnung große Orders auf Binance, um den Bitcoin-Preis über die Strike-Schwelle des Kontrakts zu bewegen. Der Kontrakt würde zugunsten des Manipulators abgerechnet, und der Preis würde unmittelbar nach der Abrechnung wieder zurückkehren. Forscher identifizierten 821 Konten, die mit diesem Muster 8,2 Millionen Dollar verdienten.u003c/pu003e

u003cstrongu003eWie entdeckten die Forscher die Manipulation?u003c/strongu003e

u003cpu003eForscher der Stanford University und der Singapore Management University analysierten etwa zwei Monate Fünf-Minuten-Bitcoin-Kontrakte auf Polymarket. Sie fanden statistisch signifikante Korrelationen zwischen ungewöhnlich großen Binance-Orders in den Sekunden vor der Abrechnung und schnellen Preisumkehrungen nach der Abrechnung. Die Studie wurde auf arXiv veröffentlicht.u003c/pu003e

u003cstrongu003eWer verlor Geld durch den Polymarket-Exploit?u003c/strongu003e

u003cpu003eOhne Market Maker entfielen 93 Prozent der Verluste in Abrechnungsfenstern, die als wahrscheinlich manipuliert eingestuft wurden, auf Privatanleger. Dies waren Nutzer, die Wetten auf Fünf-Minuten-Bitcoin-Kontrakte platzierten und verloren, als Last-Second-Preisbewegungen das Kontraktergebnis veränderten.u003c/pu003e

u003cstrongu003eWas ist ein TWAP und wie verhindert er Manipulation?u003c/strongu003e

u003cpu003eEin zeitgewichteter Durchschnittspreis (TWAP) mittelt den Preis über einen Zeitraum, anstatt eine einzelne Momentaufnahme zu verwenden. Polymarket verwendet jetzt einen 30-Sekunden-Durchschnitt für Fünf-Minuten-Märkte und einen 60-Sekunden-Durchschnitt für 15-Minuten- und Vier-Stunden-Märkte. Dies macht die Manipulation der Abrechnung teurer, da der Angreifer die Preisverzerrung für das gesamte Durchschnittsfenster aufrechterhalten muss, nicht nur für einen einzelnen Moment.u003c/pu003e

u003cstrongu003eHat Kalshi dasselbe Problem?u003c/strongu003e

u003cpu003eKalshi verwendet einen regulierten CF Benchmarks Preisindex mit einem 60-Sekunden-gleitenden Durchschnitt und verlangt eine Identitätsprüfung für alle Händler. Ein Kalshi-Sprecher sagte gegenüber CoinDesk, dass diese Schutzmaßnahmen kurzfristige Preis Manipulation u0022erheblich schwieriger und teureru0022 machen. Ein Kalshi-Nutzer widersprach jedoch und behauptete, ähnliche Probleme auf der Plattform beobachtet zu haben.u003c/pu003e

u003cstrongu003eReicht der TWAP-Fix aus, um zukünftige Manipulationen zu verhindern?u003c/strongu003e

u003cpu003eDer TWAP erhöht die Kosten der Manipulation, beseitigt jedoch nicht die zugrunde liegende Schwachstelle. Ein gut kapitalisierter Händler, der eine Preisbewegung über das gesamte Durchschnittsfenster aufrechterhalten kann, kann die Abrechnung immer noch beeinflussen. Der Fix ist eine signifikante Verbesserung gegenüber Momentaufnahmen, aber keine vollständige Lösung.u003c/pu003e

u003cstrongu003eWarum brauchte Polymarket drei Monate, um das Problem zu beheben?u003c/strongu003e

u003cpu003ePolymarket hat die Verzögerung nicht öffentlich erklärt. Mögliche Faktoren sind die Notwendigkeit, Smart-Contract-Änderungen zu prüfen und zu testen, die Zurückhaltung, Regeln für Live-Märkte mit offenen Positionen zu ändern, und die Komplexität der Integration von Chainlink Data Streams als Preis-Orakel. Onchain-Analysten äußerten ab Mai 2026 öffentlich Bedenken.u003c/pu003e

u003cstrongu003eKann diese Art von Manipulation auf anderen Prognosemärkten passieren?u003c/strongu003e

u003cpu003eJa. Die Schwachstelle ist strukturell für jeden Event-Kontrakt, der auf einem Echtzeit-Finanzpreis mit einer Momentaufnahme abgerechnet wird. Jede Plattform, ob DeFi-nativ oder reguliert, die eine Einzelpunkt-Preisauflösung verwendet, ist theoretisch anfällig. Der Unterschied liegt in den Kosten des Angriffs und der Überwachungsinfrastruktur, die zur Erkennung zur Verfügung steht. Dies ist eine Bildungsanalyse, keine Anlageberatung.u003c/pu003eu003cpu003eu003cemu003eHaftungsausschluss: Dieser Artikel dient nur zu Informationszwecken und stellt keine Finanz-, Anlage- oder Rechtsberatung dar. Kryptowährungsmärkte bergen ein erhebliches Risiko. Führen Sie immer unabhängige Recherchen durch, bevor Sie Anlageentscheidungen treffen. Die Informationen sind aktuell zum 8. August 2026.u003c/emu003eu003c/pu003e