Vụ tấn công Polymarket khiến nền tảng thị trường dự đoán này đình chỉ giao dịch vào ngày 29 tháng 10 năm 2026, sau khi các giao dịch trái phép ảnh hưởng đến người dùng trên sàn giao dịch quốc tế. Giao dịch được nối lại khoảng một giờ sau đó, và Polymarket cho biết sẽ hoàn tiền đầy đủ cho những khách hàng bị ảnh hưởng.

Điểm chính

  • Công ty phân tích blockchain Bitquery ước tính 2,73 triệu USD đã bị rút khỏi 737 tài khoản trong vòng một giờ.
  • Polymarket cho biết một nhà cung cấp bên thứ ba đã bị xâm phạm, nhưng chưa công bố con số tổn thất cuối cùng hoặc lịch trình hoàn tiền.
  • Bitquery phát hiện thêm một vụ rút tiền trái phép sau khi nền tảng cho biết họ đã khắc phục sự cố.

Vụ tấn công Polymarket khiến giao dịch bị đình chỉ

Polymarket chuyển sàn giao dịch quốc tế sang chế độ chỉ hủy lệnh lúc 18:05 UTC, cho phép người dùng hủy các lệnh hiện có nhưng không thể đặt lệnh mới. Nền tảng cũng đình chỉ hoạt động của hệ thống chuyển tiếp trong khi điều tra. Giao dịch được nối lại vào khoảng 19:05 UTC.

Công ty cho biết đã xác định và khắc phục sự cố, đồng thời chuyển vụ việc cho cơ quan thực thi pháp luật tại Vương quốc Anh. Công ty chưa xác nhận số lượng người dùng bị ảnh hưởng.

Các khoản rút tiền đã được chuyển đi như thế nào

Bitquery ước tính 2,73 triệu USD đã bị rút khỏi 737 tài khoản trong khoảng thời gian từ 17:10 đến 18:10 UTC. Ước tính của các nhà điều tra khác có sự chênh lệch; đây là những quan sát riêng biệt và không nên cộng gộp với nhau.

Cuộc điều tra trên chuỗi của Bitquery mô tả cách các khoản rút tiền đi qua hệ thống ví và chuyển tiếp riêng của Polymarket với các phê duyệt hợp lệ. Công ty cho biết không phát hiện hợp đồng thông minh nào bị lỗi, nhưng hồ sơ blockchain không thể xác định ai đã đưa ra các phê duyệt.

Các nhà nghiên cứu bảo mật liên hệ vụ xâm nhập với DebugBear, nhà cung cấp dịch vụ giám sát hiệu suất trang web có các công cụ JavaScript được tích hợp vào trang web Polymarket. DebugBear xác nhận xảy ra sự cố bảo mật và khuyến nghị khách hàng gỡ bỏ các tập lệnh Real User Monitoring của công ty. Polymarket chưa công bố báo cáo hậu kiểm kỹ thuật đầy đủ.

Hoàn tiền và một vụ rút tiền sau đó

Polymarket cam kết bồi hoàn đầy đủ cho các khách hàng bị ảnh hưởng, nhưng chưa thông báo thời điểm hoàn tiền.

Bitquery cho biết đã phát hiện thêm một vụ rút tiền trái phép lúc 19:11 UTC, sau khi Polymarket thông báo đã khắc phục sự cố. Công ty cho biết không phát hiện vụ rút tiền muộn nào khác tính đến 19:49 UTC, thời điểm kết thúc phạm vi rà soát.

Đọc thêm tin tức

Tin tức khác từ FinanceVelix

Tuyên bố miễn trừ trách nhiệm

Bài viết này của FinanceVelix cung cấp thông tin chung, không phải lời khuyên tài chính, đầu tư, pháp lý hoặc thuế được cá nhân hóa. Giá thị trường, lãi suất và điều kiện kinh tế có thể thay đổi; các khoản đầu tư tiềm ẩn rủi ro thua lỗ. Các dữ kiện phản ánh tài liệu có sẵn tại thời điểm đăng tải và có thể thay đổi. Hãy tự kiểm chứng thông tin quan trọng và tham khảo chuyên gia đủ năng lực khi cần. Việc đề cập đến một tài sản, công ty hoặc dịch vụ không đồng nghĩa với sự chứng thực.