DeFi · ✦ AI tổng hợp
Polymarket xác nhận hacker đánh cắp 3 triệu USD qua tấn công chuỗi cung ứng
Nền tảng dự đoán thị trường Polymarket xác nhận hacker đã đánh cắp khoảng 3 triệu USD từ người dùng sau khi một nhà cung cấp bên thứ ba bị xâm phạm và mã độc được chèn vào website. Sự cố đã được khắc phục hoàn toàn, và Polymarket đang tiến hành hoàn tiền đầy đủ cho các tài khoản bị ảnh hưởng.
Polymarket mất 3 triệu USD do tấn công chuỗi cung ứng
Nền tảng dự đoán phi tập trung Polymarket vừa xác nhận rằng tin tặc đã đánh cắp khoảng 3 triệu USD từ người dùng trong một vụ tấn công chuỗi cung ứng (supply-chain attack), trong đó một nhà cung cấp dịch vụ bên thứ ba bị xâm phạm và mã độc được chèn vào giao diện website của nền tảng.
Không phải hệ thống lõi bị tấn công trực tiếp
Theo thông báo chính thức từ Polymarket, đây không phải là lỗ hổng xuất phát từ cơ sở hạ tầng nội bộ của nền tảng. Thay vào đó, hacker đã nhắm vào một đối tác cung cấp dịch vụ bên ngoài, từ đó cài mã độc vào mã nguồn được tải lên trình duyệt người dùng. Đây là hình thức tấn công chuỗi cung ứng điển hình, khai thác điểm yếu trong hệ sinh thái phụ thuộc của các ứng dụng Web3.
Kỹ thuật này đặc biệt nguy hiểm vì người dùng truy cập đúng tên miền hợp lệ nhưng vẫn bị phơi nhiễm trước mã độc mà không có dấu hiệu cảnh báo rõ ràng.
Sự cố đã được khoanh vùng, hoàn tiền đang được xử lý
Polymarket cho biết sự cố đã được kiểm soát và xử lý hoàn toàn. Nền tảng đang tiến hành hoàn tiền đầy đủ cho toàn bộ người dùng bị ảnh hưởng. Đây được xem là động thái tích cực nhằm duy trì niềm tin từ cộng đồng sau một sự kiện bảo mật nghiêm trọng.
Bài học từ góc độ bảo mật Web3
Vụ việc một lần nữa nhấn mạnh rủi ro từ các phụ thuộc bên thứ ba trong hệ sinh thái DeFi và ứng dụng phi tập trung. Dù hợp đồng thông minh có thể được kiểm toán nghiêm ngặt, vector tấn công thông qua lớp giao diện người dùng (frontend) và các thư viện bên ngoài vẫn là một điểm yếu phổ biến.
Các chuyên gia bảo mật thường khuyến nghị các dự án Web3 áp dụng kiểm tra tính toàn vẹn mã nguồn (subresource integrity), giám sát liên tục các phụ thuộc bên ngoài, và thiết lập quy trình phản ứng sự cố rõ ràng để giảm thiểu thiệt hại khi xảy ra tấn công tương tự.
Polymarket là gì?
Polymarket là một trong những nền tảng dự đoán phi tập trung lớn nhất thế giới, cho phép người dùng đặt cược vào kết quả của các sự kiện thực tế — từ bầu cử chính trị đến biến động thị trường tài chính và các sự kiện thể thao. Nền tảng này hoạt động trên blockchain và sử dụng stablecoin USDC làm phương tiện thanh toán chính.
/ Bài viết liên quan
Tài sản thực tế (RWA) thu hút 32% người dùng mới của Hyperliquid đầu năm 2026
Hyperliquid ghi nhận sự tăng trưởng mạnh nhờ tài sản thực tế (RWA), khi phân khúc này đóng góp tới 32% lượng người dùng mới trong đầu năm 2026. Xu hướng này phản ánh sự dịch chuyển đáng kể trong động lực thị trường, mở rộng khả năng tiếp cận nền tảng.
CRV bước vào Epoch 6: Lượng phát hành hàng năm lần đầu giảm dưới 100 triệu token
Curve Finance chính thức bước sang Epoch 6 từ ngày 12/8/2025, với tốc độ phát hành CRV giảm từ ~115,5 triệu xuống còn ~97,2 triệu token/năm — lần đầu tiên trong lịch sử mức phát hành thường niên rơi xuống dưới ngưỡng 100 triệu. Đây cũng là dịp kỷ niệm 6 năm ra mắt của Curve DAO.
Curve Finance: Lợi suất tốt nhất & Chỉ số hệ sinh thái tuần 33/2026
Tuần 33/2026, Curve Finance ghi nhận Llamalend tăng trưởng mạnh với TVL đạt 164 triệu USD (+12,3%), pool sUSG/reUSD dẫn đầu lợi suất USD ở mức 18%. CRV bước vào epoch khai thác thứ sáu với lượng phát hành hằng ngày giảm 15,91% xuống còn 266.197 CRV. Robinhood Chain lần đầu xuất hiện trong bảng phí DEX.
Curve Finance tháng 7/2026: Llamalend V2 ra mắt, crvUSD tăng trưởng mạnh
Trong tháng 7/2026, Curve Finance ghi nhận nhiều cột mốc quan trọng: Llamalend V2 chính thức ra mắt trên Ethereum mainnet với ba thị trường mới, lãi suất vay crvUSD giảm mạnh từ 5,6% xuống còn 2%, trong khi lượng crvUSD được đúc tăng 29% lên 36,7 triệu USD. DAO cũng mở thầu công khai tìm nhà cung cấp đánh giá rủi ro mới.