Polygon-Hacks in 2026

Ein Server-Einbruch leerte die Hot Wallets des Krypto-Casinos Gamdom über mehrere Chains um rund 4,2 Millionen US-Dollar bei einer mutmaßlichen Schlüssel-Kompromittierung.

Nutzern, die Ledger-Geräte beim Wiederverkäufer CryptoBilis kauften, wurden rund 86 Millionen USD abgezogen — in einem mutmaßlichen Lieferketten-Angriff, der ihre Seed-Phrasen abgriff.

Angreifer missbrauchten einen Fehler in Limit Breaks Payment Processor mit veralteten Magic-Eden-Freigaben, um Token und NFTs von mindestens 2,8 Millionen US-Dollar zu stehlen.

Ein Angreifer speiste dem Allbridge-Router auf Base eine gefälschte Circle-CCTP-Nachricht ein und zog mithilfe eines Aave-Flash-Loans rund 190.000 USD in USDC ab.

Coinspect enthüllte 'Ill Bloom', eine Schwachstelle durch schwachen Zufall bei der Seed-Erzeugung mancher Wallets, die Angreifern den Diebstahl von über 5 Mio. USD ermöglichte.

Ein Angreifer entwendete Hinkal rund 820.000 USD in USDC — nahezu die gesamte chainübergreifende TVL — über ungeprüfte 'proofless'-Einzahlungen und wusch die Beute über Tornado Cash und THORChain.

Ein kompromittierter Drittanbieter schleuste ein schädliches Skript in Polymarkets Frontend ein und zog per Phishing rund 2,94 Mio. $ in PUSD aus Nutzer-Wallets ab.