Polymarket phải tạm ngừng hoạt động giao dịch sau khi hacker cài mã độc lên frontend thông qua nhà cung câp dịch vụ bên thứ ba, nghi thất thoát hàng triệu USD.
Polymarket bị hacker tấn công, nghi thất thoát hàng triệu USD từ tài khoản người dùng
Rạng sáng ngày 30/10, nền tảng thị trường dự đoán Polymarket bất ngờ tạm dừng giao dịch sau khi nhiều người dùng đồng loạt phản ánh tài sản trong tài khoản bị chuyển đi mà không hề thực hiện bất kỳ lệnh rút tiền nào.
We've identified & fixed an issue impacting our international platform, Polymarket.com. One of our 3rd party providers was compromised, and we have referred this to relevant law enforcement.
— Polymarket Traders (@PolymarketTrade) October 29, 2026
Anyone who has been impacted will be made whole.
Out of an abundance of caution, we…
Polymarket nhanh chóng xác nhận sự cố bảo mật bắt nguồn từ việc một nhà cung cấp dịch vụ bên thứ ba bị xâm nhập, ảnh hưởng đến hoạt động của nền tảng quốc tế Polymarket.com.
Trước nguy cơ thiệt hại tiếp tục lan rộng, Polymarket lập tức chuyển hệ thống sang chế độ cancel-only, chỉ cho phép hủy các lệnh đang mở, đồng thời chặn người dùng đặt lệnh mới và tạm ngừng hoạt động của relayer, hệ thống hỗ trợ gửi giao dịch lên blockchain.
Phát hiện mã độc có khả năng rút tài sản người dùng
Trong khi quy mô thất thoát vẫn chưa được xác định, các chuyên gia bảo mật đã tìm thấy dấu hiệu cho thấy hacker có thể đã chèn mã độc vào giao diện website (frontend) của Polymarket để chiếm đoạt tài sản, thay vì trực tiếp khai thác lỗ hổng trong hợp đồng thông minh.
Công ty an ninh mạng Hudson Rock sau đó phát hiện một đoạn JavaScript độc hại được tải từ DebugBear, dịch vụ giám sát hiệu suất website. Đoạn mã được cho là có khả năng truy cập phiên giao dịch của người dùng, tự động bán các vị thế đang nắm giữ rồi chuyển tiền ra ngoài mà không cần chủ tài khoản thực hiện bất kỳ thao tác nào.
Đáng chú ý hơn, Hudson Rock còn tìm thấy địa chỉ ví bắt đầu bằng 0x3F9913... được cài trực tiếp trong mã độc làm địa chỉ nhận tiền dự phòng.
Địa chỉ này đã liên tục thực hiện hàng loạt giao dịch hoán đổi USDC.e sang POL thông qua Relay trong thời gian Polymarket bị khai thác, rồi tiếp tục tẩu tán số tiền sang nhiều ví khác. Đến thời điểm viết bài, gần như toàn bộ tài sản đã được chuyển đi, chỉ còn lại một lượng nhỏ trong ví.
Thống kê tài sản trong ví bị nghi là của hacker. Nguồn: DeBank ngày 30/10/2026
Sau khi sự cố bị phát hiện, đoạn script liên quan đã được loại bỏ khỏi mã nguồn website. Tuy nhiên, Hudson Rock vẫn chưa xác định được hacker đã xâm nhập hệ thống của nhà cung cấp bằng cách nào, cũng như có bao nhiêu tài khoản thực sự bị ảnh hưởng.
Hiện Polymarket đang từng bước mở lại các chức năng và xác nhận hoạt động giao dịch đã được khôi phục hoàn toàn vào khoảng 02:00 sáng ngày 30/10 (giờ Việt Nam). Công ty cũng thông báo đã chuyển vụ việc cho cơ quan thực thi pháp luậtvà cam kết bồi thường toàn bộ số tiền bị đánh cắp cho những người dùng chịu ảnh hưởng.
Trading is now fully back online.
— Polymarket Traders (@PolymarketTrade) October 29, 2026
We’ll make this right and are fully reimbursing all affected traders.
Không phải lần đầu Polymarket gặp sự cố bảo mật
Vụ tấn công mới nhất tiếp tục làm dấy lên lo ngại về khả năng bảo vệ tài sản người dùng của Polymarket, khi đây đã là sự cố bảo mật thứ ba của nền tảng trong năm 2026.
Hồi tháng 5, Polymarket bị đánh cắp khoảng 700.000 USD từ một ví nội bộ dùng để nạp tiền cho người dùng sau khi khóa riêng tư (private key) bị lộ.
Chỉ một tháng sau, nền tảng tiếp tục mất khoảng 3 triệu USD từ chưa đến 15 tài khoản khi hacker xâm nhập một nhà cung cấp bên thứ ba và chèn mã độc vào website. Polymarket sau đó cam kết hoàn trả toàn bộ thiệt hại.
Rủi ro từ bên thứ ba cũng được ghi nhận trong vụ tấn công ví lạnh Ledger hồi đầu tháng 10, nhưng với phương thức khác. Thay vì chèn mã độc vào website, kẻ gian đã can thiệp vào phần cứng thiết bị trước khi đến tay khách hàng. Ngày 11/10, Ledger xác nhận một số ví lạnh bị lắp linh kiện trái phép trong quá trình phân phối, chứ không phải do lỗi thiết kế của hãng. Vụ việc ước tính gây thiệt hại hơn 102 triệu USD, ảnh hưởng đến ít nhất 472 người dùng.
Dù khác nhau về phương thức tấn công, các sự cố tại Polymarket và Ledger đều cho thấy rủi ro bảo mật không chỉ đến từ hợp đồng thông minh hay hệ thống lưu trữ tài sản. Những đối tác cung cấp dịch vụ, phần mềm hoặc thiết bị cũng có thể trở thành điểm yếu để hacker khai thác, ngay cả khi hệ thống cốt lõi của dự án không bị xâm nhập trực tiếp.
Không chỉ liên tiếp gặp vấn đề bảo mật, Polymarket còn đang chịu thêm áp lực từ cơ quan quản lý Mỹ.
Ngày 28/10, chỉ một ngày trước sự cố mới nhất, Ủy ban Giao dịch Hàng hóa Tương lai Mỹ (CFTC) đang tiến hành điều tra nghi vấn Polymarket vi phạm thỏa thuận năm 2022, tập trung vào việc liệu nền tảng có thực hiện đầy đủ các biện pháp ngăn người dùng Mỹ truy cập phiên bản quốc tế hay không, bao gồm xác minh vị trí địa lý, chặn truy cập trái phép đến hoạt động quảng cáo trái phép tại thị trường này.
Coin68 tổng hợp
