DeFi · ✦ AI tổng hợp
AMLBot: Vụ tấn công Polymarket đánh cắp 3,1 triệu USD, tiền bị chuyển sang Ethereum
Công ty tình báo blockchain AMLBot xác nhận tổng thiệt hại trong vụ tấn công chuỗi cung ứng nhắm vào Polymarket hôm thứ Năm là khoảng 3,1 triệu USD dưới dạng PUSD. Đây là con số đầu tiên được xác minh on-chain, với tài sản bị đánh cắp được truy vết từ Polygon sang Ethereum.
AMLBot Xác Nhận Thiệt Hại 3,1 Triệu USD Trong Vụ Tấn Công Polymarket
Công ty tình báo blockchain AMLBot vừa công bố con số thiệt hại được xác minh chính thức trong vụ tấn công chuỗi cung ứng (supply-chain attack) nhắm vào nền tảng dự đoán phi tập trung Polymarket xảy ra vào hôm thứ Năm. Theo điều tra, tổng số tiền bị đánh cắp lên tới khoảng 3,1 triệu USD dưới dạng PUSD — đây là con số đầu tiên được xác nhận dựa trên bằng chứng on-chain.
Tấn Công Chuỗi Cung Ứng Qua 11 Ví
Theo phân tích của AMLBot, vụ tấn công ảnh hưởng đến 11 ví khác nhau. Kẻ tấn công đã khai thác lỗ hổng trong chuỗi cung ứng phần mềm của Polymarket, cho phép chúng can thiệp vào quy trình xử lý giao dịch và chuyển hướng tài sản của người dùng mà không cần truy cập trực tiếp vào hệ thống trung tâm.
Kỹ thuật tấn công chuỗi cung ứng được xem là một trong những hình thức nguy hiểm nhất trong không gian Web3, vì nó nhắm vào các thành phần phụ trợ — thường là thư viện, công cụ bên thứ ba — thay vì tấn công trực diện vào giao thức chính.
Tài Sản Bị Truy Vết Từ Polygon Sang Ethereum
Điểm đáng chú ý trong vụ việc này là hành trình di chuyển của dòng tiền bị đánh cắp. AMLBot xác nhận tài sản ban đầu bị rút ra trên Polygon, sau đó được chuyển sang Ethereum — một thủ thuật phổ biến nhằm làm phức tạp quá trình truy vết và rửa tiền trên chuỗi.
Nhà điều tra on-chain Specter cũng tham gia vào quá trình phân tích vụ việc, hỗ trợ xác minh các luồng giao dịch liên quan.
Polymarket Và Rủi Ro Bảo Mật Trong DeFi
Polymarket là một trong những nền tảng dự đoán phi tập trung lớn nhất hiện nay, từng ghi nhận lượng giao dịch kỷ lục trong các sự kiện chính trị lớn như bầu cử Mỹ. Vụ tấn công lần này đặt ra câu hỏi nghiêm túc về mức độ kiểm soát bảo mật đối với các thành phần bên ngoài trong hệ sinh thái DeFi.
Các vụ tấn công chuỗi cung ứng trong lĩnh vực crypto đang có xu hướng gia tăng, với một số sự cố lớn trong năm qua nhắm vào các front-end, SDK và thư viện JavaScript được nhiều giao thức sử dụng chung.
Hiện tại, cuộc điều tra vẫn đang tiếp diễn. AMLBot cho biết sẽ tiếp tục theo dõi dòng tiền và phối hợp với các bên liên quan để hỗ trợ quá trình xử lý vụ việc.
/ Bài viết liên quan
Tài sản thực tế (RWA) thu hút 32% người dùng mới của Hyperliquid đầu năm 2026
Hyperliquid ghi nhận sự tăng trưởng mạnh nhờ tài sản thực tế (RWA), khi phân khúc này đóng góp tới 32% lượng người dùng mới trong đầu năm 2026. Xu hướng này phản ánh sự dịch chuyển đáng kể trong động lực thị trường, mở rộng khả năng tiếp cận nền tảng.
CRV bước vào Epoch 6: Lượng phát hành hàng năm lần đầu giảm dưới 100 triệu token
Curve Finance chính thức bước sang Epoch 6 từ ngày 12/8/2025, với tốc độ phát hành CRV giảm từ ~115,5 triệu xuống còn ~97,2 triệu token/năm — lần đầu tiên trong lịch sử mức phát hành thường niên rơi xuống dưới ngưỡng 100 triệu. Đây cũng là dịp kỷ niệm 6 năm ra mắt của Curve DAO.
Curve Finance: Lợi suất tốt nhất & Chỉ số hệ sinh thái tuần 33/2026
Tuần 33/2026, Curve Finance ghi nhận Llamalend tăng trưởng mạnh với TVL đạt 164 triệu USD (+12,3%), pool sUSG/reUSD dẫn đầu lợi suất USD ở mức 18%. CRV bước vào epoch khai thác thứ sáu với lượng phát hành hằng ngày giảm 15,91% xuống còn 266.197 CRV. Robinhood Chain lần đầu xuất hiện trong bảng phí DEX.
Curve Finance tháng 7/2026: Llamalend V2 ra mắt, crvUSD tăng trưởng mạnh
Trong tháng 7/2026, Curve Finance ghi nhận nhiều cột mốc quan trọng: Llamalend V2 chính thức ra mắt trên Ethereum mainnet với ba thị trường mới, lãi suất vay crvUSD giảm mạnh từ 5,6% xuống còn 2%, trong khi lượng crvUSD được đúc tăng 29% lên 36,7 triệu USD. DAO cũng mở thầu công khai tìm nhà cung cấp đánh giá rủi ro mới.