Thị trường · ✦ AI tổng hợp
Polymarket hoàn tiền cho người dùng sau vụ tin tặc khai thác website, thiệt hại hàng triệu USD
Polymarket xác nhận tin tặc đã xâm nhập website thông qua một nhà cung cấp bên thứ ba bị xâm phạm, đánh cắp hàng triệu USD tiền crypto từ người dùng. Nền tảng dự báo thị trường phi tập trung này cam kết hoàn tiền cho các tài khoản bị ảnh hưởng sau sự cố bảo mật nghiêm trọng.
Polymarket xác nhận vụ tấn công qua nhà cung cấp bên thứ ba
Nền tảng dự báo thị trường phi tập trung Polymarket vừa thông báo sẽ hoàn tiền cho người dùng sau khi tin tặc khai thác một lỗ hổng trên website, chiếm đoạt hàng triệu USD tiền crypto.
Theo thông báo chính thức từ công ty, kẻ tấn công đã xâm nhập vào hệ thống thông qua một nhà cung cấp bên thứ ba bị xâm phạm — không phải thông qua lỗ hổng trực tiếp trong hợp đồng thông minh hay cơ sở hạ tầng cốt lõi của Polymarket. Đây là hình thức tấn công chuỗi cung ứng (supply chain attack) ngày càng phổ biến trong hệ sinh thái Web3.
Thiệt hại và cam kết bồi hoàn
Mặc dù Polymarket chưa công bố con số thiệt hại chính xác, các báo cáo ban đầu cho thấy số tiền crypto bị đánh cắp lên đến hàng triệu USD. Nền tảng này khẳng định đang tích cực điều tra phạm vi đầy đủ của vụ tấn công và sẽ hoàn trả toàn bộ cho những người dùng chịu tổn thất trực tiếp từ sự cố.
Đây là động thái được đánh giá tích cực trong cộng đồng, cho thấy trách nhiệm của nền tảng đối với người dùng dù lỗi xuất phát từ bên thứ ba.
Rủi ro từ tích hợp bên thứ ba trong DeFi
Vụ việc tại Polymarket một lần nữa làm nổi bật điểm yếu hệ thống mà nhiều nền tảng DeFi và crypto đang đối mặt: sự phụ thuộc vào các thư viện, dịch vụ hoặc plugin bên ngoài. Khi một mắt xích trong chuỗi cung ứng phần mềm bị tổn hại, toàn bộ hệ thống có thể bị khai thác — ngay cả khi hợp đồng thông minh hoạt động hoàn toàn đúng.
Các chuyên gia bảo mật blockchain từ lâu đã cảnh báo rằng bề mặt tấn công (attack surface) của một dự án không chỉ giới hạn ở on-chain code, mà còn bao gồm toàn bộ cơ sở hạ tầng web2 phía trước — từ giao diện người dùng, DNS, CDN cho đến các SDK tích hợp.
Polymarket là gì?
Polymarket là nền tảng dự báo thị trường phi tập trung cho phép người dùng đặt cược vào kết quả của các sự kiện thực tế — từ bầu cử, thể thao đến các diễn biến kinh tế và crypto. Nền tảng này nổi lên mạnh mẽ trong năm 2024 và trở thành một trong những ứng dụng prediction market lớn nhất trên blockchain.
Hiện tại, Polymarket cho biết đang phối hợp với các chuyên gia bảo mật và cơ quan chức năng để truy tìm nguồn gốc vụ tấn công, đồng thời vá các lỗ hổng liên quan.
/ Bài viết liên quan
SoftBank tiến gần thương vụ mua lại SP.LINKS với giá 625 triệu USD
SoftBank đang nổi lên như ứng viên ưu tiên trong thương vụ mua lại SP.LINKS trị giá 625 triệu USD. Động thái này được đánh giá sẽ củng cố vị thế của SoftBank trong lĩnh vực thanh toán kỹ thuật số tại Nhật Bản, đồng thời gia tăng sức cạnh tranh trên thị trường nội địa.
Ngân hàng Anh bị chỉ trích vì phân tích vốn không chính xác
Các ngân hàng cho vay tại Anh đang thách thức phân tích về yêu cầu vốn của Ngân hàng Trung ương Anh (BoE), làm nổi bật căng thẳng dai dẳng trong các tiêu chuẩn quản lý. Tranh chấp này có thể tạo ra tác động lan rộng đến sự ổn định tài chính toàn cầu.
Đồng rupee Ấn Độ tăng mạnh nhất 3 tuần khi giá dầu lao dốc
Đồng rupee Ấn Độ đang trên đà tăng mạnh nhất trong ba tuần trở lại đây nhờ đà giảm của giá dầu thế giới. Diễn biến này có thể giúp Ấn Độ giảm chi phí nhập khẩu, từ đó tác động tích cực đến cán cân vãng lai và ổn định kinh tế vĩ mô của nước này.
Cá voi chuyển 40.000 ETH từ Aave sang Bitfinex, trị giá 79 triệu USD
Một giao dịch lớn vừa được ghi nhận khi 40.000 ETH, tương đương khoảng 79 triệu USD, được chuyển từ giao thức cho vay Aave sang sàn giao dịch Bitfinex. Động thái này thu hút sự chú ý của thị trường do quy mô đáng kể và khả năng tác động đến thanh khoản ETH.