Thị trường · ✦ AI tổng hợp
Polymarket bị tấn công frontend, thiệt hại 2,9 triệu USD và hoàn tiền cho người dùng
Nền tảng dự đoán phi tập trung Polymarket xác nhận đã bị tấn công chuỗi cung ứng khi hacker chèn mã độc vào frontend thông qua một dependency bị xâm phạm. Khoảng 2,9 triệu USD của người dùng bị rút cạn, tuy nhiên Polymarket cam kết hoàn trả toàn bộ số tiền bị mất.
Polymarket bị tấn công chuỗi cung ứng, mất 2,9 triệu USD
Nền tảng dự đoán sự kiện phi tập trung Polymarket vừa xác nhận đã trở thành nạn nhân của một vụ tấn công chuỗi cung ứng (supply chain attack), khiến khoảng 2,9 triệu USD bị rút khỏi tài khoản người dùng. Đây là một trong những sự cố bảo mật đáng chú ý nhất trong lĩnh vực DeFi và dự đoán thị trường trong thời gian gần đây.
Hacker chèn mã độc qua dependency bên thứ ba
Theo thông báo chính thức từ Polymarket, kẻ tấn công đã xâm phạm một vendor (nhà cung cấp) bên thứ ba — cụ thể là một dependency được tích hợp vào giao diện frontend của nền tảng. Thông qua đó, mã độc (malicious script) được chèn vào và âm thầm thực thi khi người dùng truy cập website, cho phép hacker trích xuất tiền từ ví của nạn nhân mà không cần trực tiếp tấn công hệ thống hợp đồng thông minh.
Kiểu tấn công này — còn gọi là supply chain attack — ngày càng phổ biến trong hệ sinh thái Web3, khi giao diện người dùng (frontend) thường là mắt xích yếu nhất so với lớp blockchain bên dưới vốn khó xâm phạm hơn.
Polymarket ngăn chặn sự cố và gỡ bỏ dependency độc hại
Polymarket cho biết đội ngũ kỹ thuật đã nhanh chóng phát hiện và khoanh vùng sự cố, đồng thời loại bỏ dependency bị xâm phạm khỏi hệ thống. Nền tảng khẳng định lỗ hổng đã được vá hoàn toàn và các hợp đồng thông minh cốt lõi không bị ảnh hưởng.
Quan trọng hơn, Polymarket cam kết hoàn trả toàn bộ số tiền bị mất cho người dùng bị ảnh hưởng — một động thái được cộng đồng đánh giá tích cực trong bối cảnh nhiều vụ hack DeFi không có cơ chế bồi thường.
Cảnh báo rủi ro từ tấn công chuỗi cung ứng trong Web3
Sự cố tại Polymarket một lần nữa nhấn mạnh rủi ro tiềm ẩn từ việc các giao thức phi tập trung phụ thuộc vào hạ tầng frontend tập trung và các thư viện bên thứ ba. Các chuyên gia bảo mật từ lâu đã cảnh báo rằng ngay cả khi hợp đồng thông minh được kiểm toán nghiêm ngặt, một đoạn mã độc chèn vào giao diện web vẫn có thể gây thiệt hại lớn.
Polymarket là một trong những nền tảng prediction market lớn nhất hiện nay, thu hút hàng triệu USD thanh khoản xung quanh các sự kiện chính trị, thể thao và tài chính toàn cầu. Vụ tấn công xảy ra trong giai đoạn nền tảng này đang duy trì lượng người dùng và khối lượng giao dịch cao.
Điều tra đang tiếp diễn
Hiện Polymarket chưa công bố danh tính cụ thể của vendor bị xâm phạm hay thông tin về nhóm hacker đứng sau vụ tấn công. Quá trình điều tra vẫn đang tiếp diễn. Người dùng bị ảnh hưởng được khuyến nghị theo dõi các kênh thông báo chính thức của nền tảng để nhận hướng dẫn hoàn tiền.
Sự cố này là lời nhắc nhở quan trọng đối với toàn bộ hệ sinh thái DeFi về việc kiểm soát rủi ro bảo mật không chỉ ở lớp on-chain mà còn ở toàn bộ cơ sở hạ tầng web2 tiếp xúc với người dùng cuối.
/ Bài viết liên quan
SoftBank tiến gần thương vụ mua lại SP.LINKS với giá 625 triệu USD
SoftBank đang nổi lên như ứng viên ưu tiên trong thương vụ mua lại SP.LINKS trị giá 625 triệu USD. Động thái này được đánh giá sẽ củng cố vị thế của SoftBank trong lĩnh vực thanh toán kỹ thuật số tại Nhật Bản, đồng thời gia tăng sức cạnh tranh trên thị trường nội địa.
Ngân hàng Anh bị chỉ trích vì phân tích vốn không chính xác
Các ngân hàng cho vay tại Anh đang thách thức phân tích về yêu cầu vốn của Ngân hàng Trung ương Anh (BoE), làm nổi bật căng thẳng dai dẳng trong các tiêu chuẩn quản lý. Tranh chấp này có thể tạo ra tác động lan rộng đến sự ổn định tài chính toàn cầu.
Đồng rupee Ấn Độ tăng mạnh nhất 3 tuần khi giá dầu lao dốc
Đồng rupee Ấn Độ đang trên đà tăng mạnh nhất trong ba tuần trở lại đây nhờ đà giảm của giá dầu thế giới. Diễn biến này có thể giúp Ấn Độ giảm chi phí nhập khẩu, từ đó tác động tích cực đến cán cân vãng lai và ổn định kinh tế vĩ mô của nước này.
Cá voi chuyển 40.000 ETH từ Aave sang Bitfinex, trị giá 79 triệu USD
Một giao dịch lớn vừa được ghi nhận khi 40.000 ETH, tương đương khoảng 79 triệu USD, được chuyển từ giao thức cho vay Aave sang sàn giao dịch Bitfinex. Động thái này thu hút sự chú ý của thị trường do quy mô đáng kể và khả năng tác động đến thanh khoản ETH.