Dòng tweet đã bị tác giả xóa.
Nhưng chúng tôi đã lưu lại mọi thứ 🙂.
Nền tảng thị trường dự đoán Polymarket đã khôi phục giao dịch sau vụ tấn công mà theo cáo buộc, tin tặc đã rút khoảng 2,65 triệu USD. Công ty cho biết sự cố liên quan đến việc một nhà cung cấp dịch vụ bên thứ ba bị xâm nhập và cam kết bồi thường đầy đủ cho người dùng bị ảnh hưởng.
Bài viết này đã được dịch từ bản gốc. Đọc phiên bản gốc của phóng viên chúng tôi tại đây.
Ngày 29 tháng 10 năm 2026, Polymarket tạm thời hạn chế giao dịch sau khi phát hiện các giao dịch đáng ngờ. Hơn 2,5 triệu USD tài sản crypto đã bị rút khỏi nền tảng chỉ trong vài phút, khiến đội ngũ phải mở cuộc điều tra.
Xem bài đăng trên X Đang tải...
Người dùng tạm thời không thể mở vị thế mới hoặc thực hiện giao dịch. Nền tảng chuyển sàn giao dịch sang chế độ chỉ hủy lệnh và đình chỉ hoạt động thông qua hạ tầng chuyển tiếp giao dịch.
Theo dữ liệu của Arkham, một địa chỉ có liên quan đến kẻ tấn công bị tình nghi đang nắm giữ lượng token POL trị giá khoảng 2,65 triệu USD. Các nhà phân tích phát hiện một số giao dịch hoán đổi USDC.e sang POL thông qua dịch vụ Relay, sau đó số tiền bắt đầu được chuyển đến các địa chỉ khác.
Ban đầu, đội ngũ Polymarket cho biết cuộc điều tra vẫn đang diễn ra. Người dùng được phép hủy các lệnh đã đặt trước đó, nhưng lệnh mới và giao dịch mới không được xử lý.
Sau đó, công ty thông báo đã xác định được nguyên nhân sự cố và khắc phục vấn đề. Theo Polymarket, những kẻ tấn công đã xâm nhập một trong các nhà cung cấp dịch vụ bên thứ ba của công ty, nhưng công ty không chính thức tiết lộ tên nhà cung cấp.
Reuters dẫn lời một nguồn tin am hiểu sự việc cho biết vụ việc có thể liên quan đến DebugBear, một dịch vụ giám sát website có trụ sở tại Anh. Các chuyên gia an ninh mạng phát hiện mã độc bị cáo buộc cho phép kẻ tấn công lợi dụng các phiên hoạt động của người dùng để bán vị thế và rút tiền mã hóa mà không có sự đồng ý của chủ sở hữu.
Các nhà phân tích của Bubblemaps ước tính khoảng 700 người dùng bị ảnh hưởng. Tuy nhiên, Polymarket chưa xác nhận con số này cũng như chưa công bố tổng thiệt hại tài chính cuối cùng.
Công ty cho biết đã chuyển thông tin về sự cố cho cơ quan thực thi pháp luật. Sau khi khắc phục vấn đề, nền tảng đã hoạt động trở lại và cam kết bồi thường đầy đủ các khoản thua lỗ cho những nhà giao dịch bị ảnh hưởng.
Đây không phải sự cố an ninh đầu tiên liên quan đến Polymarket. Tháng 3 năm 2025, nền tảng cho biết nghi có vụ tấn công nhằm vào cơ chế phân xử thị trường dự đoán UMA, liên quan đến một thị trường về thỏa thuận khoáng sản giữa Ukraine và Mỹ.
Tháng 5 năm 2026, nhà điều tra blockchain ZachXBT phát hiện các giao dịch rút tiền đáng ngờ có liên quan đến hợp đồng UMA CTF Adapter trên mạng Polygon. Sau đó, công ty đã mở cuộc điều tra nội bộ.
Trong khi đó, Polymarket tiếp tục mở rộng các dịch vụ tại thị trường Mỹ được quản lý. Công ty ra mắt các hợp đồng dự đoán biến động giá tiền mã hóa kỳ hạn 5 phút, nhắm đến hoạt động giao dịch ngắn hạn.
Sản phẩm mới được giới thiệu trong bối cảnh việc tuân thủ các yêu cầu quản lý liên quan đến thỏa thuận dàn xếp năm 2022 đang được rà soát. Cụ thể, cơ quan quản lý đang xem xét quy trình tiếp nhận người dùng và các cơ chế bảo vệ khách hàng của nền tảng.
Trước đó, chúng tôi đưa tin hoạt động giao dịch liên quan đến một nhà giao dịch Polymarket đã chuyển sang tài khoản mới trên mạng Polygon. Những thay đổi này được xác định bằng cách theo dõi các giao dịch gắn với những địa chỉ blockchain liên quan.