Vụ Khai Thác 3 Triệu USD Tấn Công Polymarket: Người Dùng Sẽ Được Hoàn Tiền Đầy Đủ Sau Vụ Vi Phạm Từ Bên Thứ Ba

TheNewsCryptoXuất bản vào 2026-06-26Cập nhật gần nhất vào 2026-06-26

Tóm tắt

Sàn giao dịch dự đoán thị trường Polymarket sẽ hoàn trả toàn bộ số tiền cho người dùng bị ảnh hưởng bởi một cuộc tấn công khai thác lỗ hổng, dẫn đến việc mất khoảng 3 triệu USD tài sản tiền điện tử. Nguyên nhân được xác định là do mã độc được chèn vào giao diện phía trước (front-end) của nền tảng thông qua một nhà cung cấp bên thứ ba bị xâm phạm, chứ không phải lỗi từ kiến trúc cốt lõi của Polymarket. Kịch bản độc hại này chỉ được phân phối cho một số ít người dùng, cho phép kẻ tấn công rút tiền từ ví của họ. Polymarket tuyên bố đã xác định nguyên nhân, cách ly sự phụ thuộc và bắt đầu liên hệ với người dùng bị ảnh hưởng để hoàn trả. Ước tính có ít hơn 15 ví bị ảnh hưởng, với phần lớn tài sản bị đánh cắp là stablecoin pUSD của Polymarket, sau đó được kẻ tấn công chuyển sang Ethereum. Các nhà nghiên cứu bảo mật mô tả sự kiện này là một cuộc tấn công chuỗi cung ứng, nhấn mạnh rằng giao thức cốt lõi của nền tảng không bị ảnh hưởng. Đây là sự cố bảo mật thứ hai xảy ra với Polymarket trong vòng chưa đầy hai tháng, làm dấy lên lo ngại về rủi ro ngày càng tăng từ các phần phụ thuộc vào phần mềm bên thứ ba trong lĩnh vực tiền điện tử.

Nền tảng thị trường dự đoán đã thông báo rằng những người dùng bị ảnh hưởng bởi một lỗ hổng khai thác trang web dẫn đến việc đánh cắp khoảng 3 triệu USD tài sản tiền mã hóa sẽ được Polymarket hoàn trả đầy đủ. Tuyên bố cho biết, thay vì một vấn đề với kiến trúc cốt lõi của nền tảng, sự cố này là do phần mềm độc hại đã được thêm vào giao diện người dùng của nền tảng bởi một nhà cung cấp bên thứ ba bị xâm phạm.

Mã độc này chỉ được phân phối cho một số ít cá nhân được chọn. Nó đã giúp kẻ tấn công rút cạn tiền từ ví của người dùng khi họ tương tác với giao diện bị ảnh hưởng. Sau đó, Polymarket tuyên bố rằng họ đã có thể xác định nguyên nhân của sự cố, cách ly sự phụ thuộc và bắt đầu liên hệ với những người dùng bị ảnh hưởng.

“Nhóm của chúng tôi phát hiện ra rằng một nhà cung cấp bên thứ ba đã bị xâm phạm, tiêm một mã độc vào giao diện người dùng của chúng tôi đối với một số người dùng,” công ty cho biết trong một tuyên bố. “Chúng tôi đã ngăn chặn nó, loại bỏ sự phụ thuộc bị ảnh hưởng và đang hoàn tiền đầy đủ cho người dùng bị ảnh hưởng.”

Khoảng 15 Ví Bị Ảnh Hưởng Khi Tiền Bị Đánh Cắp Được Chuyển Sang Ethereum

Ước tính có ít hơn 15 tài khoản người dùng bị ảnh hưởng bởi cuộc tấn công. Stablecoin pUSD của Polymarket, mà kẻ tấn công đã chuyển cầu từ Polygon sang Ethereum trước khi đổi lấy khoảng 1,893 ETH, chiếm phần lớn tài sản bị đánh cắp.

Thay vì một vi phạm trực tiếp vào hợp đồng thông minh của Polymarket, các nhà nghiên cứu bảo mật đã mô tả sự kiện này là một cuộc tấn công chuỗi cung ứng. Sự phân biệt này cho thấy giao thức cốt lõi của nền tảng không bị ảnh hưởng. Hơn nữa, cuộc tấn công đã sử dụng mã của bên thứ ba bị xâm phạm trên trang web để nhắm mục tiêu khách hàng.

Mặc dù công ty thừa nhận rằng lỗ hổng đã được vá, nhưng không có thông tin nào về việc nhà cung cấp nào đã bị ảnh hưởng do cuộc tấn công. Polymarket cũng chưa thực hiện phân tích kỹ thuật đầy đủ về cuộc tấn công.

Sự Cố An Ninh Lần Thứ Hai Dấy Lên Những Lo Ngại Mới

Chưa đầy hai tháng đã trôi qua kể từ một vấn đề an ninh khác liên quan đến một ví dưới sự kiểm soát của công ty được sử dụng để phân phát phần thưởng cho người dùng. Một khóa riêng tư bị xâm phạm được cho là nguyên nhân của sự cố trước đó, gây ra tổn thất khoảng 700.000 USD.

Sự cố hiện tại nhấn mạnh những rủi ro ngày càng tăng liên quan đến sự phụ thuộc vào phần mềm của bên thứ ba. Mặc dù việc Polymarket sẵn sàng bồi thường cho người dùng bị ảnh hưởng có thể giúp khôi phục niềm tin, các cuộc tấn công chuỗi cung ứng đang trở thành một mối lo ngại an ninh lớn đối với ngành công nghiệp tiền mã hóa, vốn ngày càng phụ thuộc nhiều hơn vào các nhà cung cấp dịch vụ bên ngoài.

Điểm Nổi Bật Thị Trường Crypto

Cardano (ADA) Gửi Tín Hiệu Trái Chiều: Một Đợt Bứt Phá Sắp Diễn Ra Hay Một Đợt Giảm Giá Khác Đang Chờ Đợi?

TagsETHHackPolymarketthị trường dự đoán

Câu hỏi Liên quan

QSự cố bảo mật mới nhất trên Polymarket là gì?

AMột nhà cung cấp bên thứ ba bị xâm phạm đã tiêm một tập lệnh độc hại vào giao diện người dùng (front-end) của Polymarket. Tập lệnh này đã giúp kẻ tấn công rút khoảng 3 triệu USD tài sản tiền điện tử từ ví của một số người dùng.

QNguyên nhân chính của vụ việc được xác định là gì?

ANguyên nhân được xác định là một cuộc tấn công chuỗi cung ứng (supply chain hack), do mã độc được đưa vào thông qua một nhà cung cấp dịch vụ bên thứ ba bị xâm nhập, chứ không phải do lỗ hổng trong hợp đồng thông minh hoặc kiến trúc cốt lõi của nền tảng Polymarket.

QPolymarket xử lý như thế nào đối với người dùng bị ảnh hưởng?

APolymarket tuyên bố sẽ hoàn trả toàn bộ số tiền cho những người dùng bị ảnh hưởng. Họ cũng đã xác định được nguyên nhân, cách ly sự phụ thuộc vào bên thứ ba có vấn đề và vá lỗ hổng.

QKhoảng bao nhiêu người dùng bị ảnh hưởng và tài sản bị đánh cắp chủ yếu là gì?

AƯớc tính có ít hơn 15 tài khoản người dùng bị ảnh hưởng. Phần lớn tài sản bị đánh cắp là stablecoin pUSD của Polymarket, sau đó bị kẻ tấn công chuyển từ Polygon sang Ethereum và đổi thành khoảng 1,893 ETH.

QSự cố này đặt ra mối lo ngại lớn nào về an ninh mạng trong lĩnh vực tiền điện tử?

ASự cố nhấn mạnh mối nguy hiểm ngày càng tăng liên quan đến các phần phụ thuộc vào phần mềm của bên thứ ba (third-party dependencies). Các cuộc tấn công chuỗi cung ứng đang trở thành mối lo ngại bảo mật chính cho ngành công nghiệp tiền điện tử, vốn ngày càng phụ thuộc vào các nhà cung cấp dịch vụ bên ngoài.

Nội dung Liên quan

Đối thoại với Ray Dalio: Chúng ta đang ở trong bong bóng AI, 1% danh mục đầu tư của tôi là Bitcoin

Ray Dalio, người sáng lập Bridgewater Associates, trong một cuộc phỏng vấn đã chỉ ra rằng thế giới hiện tại đang trong một "AI bubble" (bong bóng AI) cổ điển, với giá tài sản tăng vọt và đầu cơ quá mức. Ông cảnh báo bong bóng có thể vỡ do lãi suất tăng, nguồn cung cổ phiếu dư thừa hoặc khi nhà đầu tư cần tiền mặt trả nợ, dẫn đến suy thoái kinh tế. Đồng thời, Dalio mô tả một "chu kỳ lớn" kéo dài khoảng 80 năm, bao gồm ba động lực chồng chéo: khoảng cách giàu nghèo và xung đột nội bộ, thâm hụt ngân sách chính phủ khổng lồ và thay đổi địa chính trị. Ông nhấn mạnh rằng Mỹ và Anh đang đối mặt với những thách thức trong giai đoạn suy yếu này. Để bảo vệ của cải, Dalio khuyến nghị đa dạng hóa danh mục đầu tư với cổ phiếu, vàng, trái phiếu, bất động sản thay vì chỉ giữ tiền mặt. Ông tiết lộ khoảng 1% danh mục của mình là Bitcoin, nhưng vẫn ưa chuộng vàng vật chất hơn do tính ổn định và vai trò tiền tệ dự trữ. Về tác động của AI, Dalio cho rằng nó không chỉ thay thế lao động chân tay mà còn cả tư duy, làm trầm trọng thêm bất bình đẳng thu nhập. Con người cần phát huy trí tuệ cảm xúc và trực giác - những thứ AI chưa có - và học cách hợp tác với AI. Cuối cùng, ông phân tích những rủi ro của thuế tài sản và xu hướng thế giới có thể trở nên "khu vực hóa" hơn, với các khối như châu Mỹ và châu Á - Thái Bình Dương, trong bối cảnh sự thống trị toàn cầu của Mỹ đang suy yếu.

marsbit46 phút trước

Đối thoại với Ray Dalio: Chúng ta đang ở trong bong bóng AI, 1% danh mục đầu tư của tôi là Bitcoin

marsbit46 phút trước

Hơn 7.2 nghìn tỷ won trong một ngày, ngoại hải nước ngoài mua ròng kỷ lục vào thứ Sáu! Phố Wall: Cơn gió ngược về mặt vốn của thị trường chứng khoán Hàn Quốc đã tan biến

Dòng vốn nước ngoài đổ mạnh vào thị trường chứng khoán Hàn Quốc (KOSPI) với mức mua ròng kỷ lục 7,2 nghìn tỷ won chỉ trong ngày 31/7, đánh dấu sự đảo chiều rõ rệt sau nhiều tháng bán ròng mạnh. Theo báo cáo từ Citigroup, áp lực bán từ dòng vốn nước ngoài đã giảm đáng kể, với mức bán ròng tháng 7 thu hẹp còn 9,8 nghìn tỷ won so với mức 48,4 và 44,5 nghìn tỷ won trong tháng 6 và tháng 5. Đồng thời, các quỹ hưu trí và quỹ đầu tư trong nước cũng chuyển sang vị thế mua ròng 1,0 nghìn tỷ won trong tháng 7. Một yếu tố hỗ trợ khác là quy định mới từ Ủy ban Dịch vụ Tài chính Hàn Quốc (FSC), có hiệu lực từ 31/7, siết chặt điều kiện đầu tư vào các ETF có đòn bẩy đối với nhà đầu tư cá nhân. Quy định này đã ngay lập tức làm giảm khoảng 50% khối lượng giao dịch của các ETF này, góp phần kỳ vọng giảm bớt biến động cho thị trường. Citigroup duy trì mục tiêu chỉ số KOSPI ở mức 10.000 điểm, dựa trên các yếu tố thuận lợi như ngành chip bán dẫn ổn định, định giá thị trường thấp, nền tảng kinh tế vững mạnh và các chính sách hỗ trợ. Họ nhận định áp lực dòng vốn ngược chiều đang giảm dần, tạo điều kiện cho các yếu tố cơ bản và chính sách tích cực phát huy tác dụng.

marsbit46 phút trước

Hơn 7.2 nghìn tỷ won trong một ngày, ngoại hải nước ngoài mua ròng kỷ lục vào thứ Sáu! Phố Wall: Cơn gió ngược về mặt vốn của thị trường chứng khoán Hàn Quốc đã tan biến

marsbit46 phút trước

Tin khẩn cấp! OpenAI thế hệ tiếp theo phá giải 10 bài toán cấp Fields Medal

OpenAI vừa công bố mô hình AI thế hệ tiếp theo tên Astra, tuyên bố đã đột phá 10 vấn đề toán học ở đẳng cấp giải Fields. Trong số này, nổi bật là việc tạo ra nhóm "không sofic" đầu tiên, phủ định giả thuyết tồn tại từ năm 1999; đột phá giới hạn 46 năm trong bài toán xếp cầu ở không gian nhiều chiều; và tìm ra phản ví dụ cho giả thuyết "tính cứng" của nhà toán học Alain Connes. Các kết quả được công bố trong một bài báo dài 249 trang, đã được xác minh bằng công cụ Lean 4. Chi phí để tạo ra các chứng minh này được cho là chưa đến 2.000 USD. Cộng đồng toán học quốc tế đã phản ứng mạnh mẽ, nhiều chuyên gia nhận định đây là thành tựu AI hỗ trợ toán học quan trọng nhất từ trước đến nay, đánh dấu một bước ngoặt trong hành trình phát triển AGI.

marsbit2 giờ trước

Tin khẩn cấp! OpenAI thế hệ tiếp theo phá giải 10 bài toán cấp Fields Medal

marsbit2 giờ trước

Làm thế nào để khiến bản thân trở nên không thể bị thay thế bởi trí tuệ nhân tạo

**Tóm tắt: Làm thế nào để trở nên không thể bị thay thế bởi AI** Bài viết phản đối việc than vãn về AI và thay vào đó đề xuất một giải pháp căn cơ: trở thành một "siêu cá nhân" không thể bị thuê mướn. Mối đe dọa thực sự không phải là AI, mà là tình trạng "nô lệ lương thưởng" – phụ thuộc hoàn toàn vào người khác để sinh tồn, làm công việc nhàm chán mà không có mục đích. Để thoát khỏi vòng luẩn quẩn này và phát triển mạnh trong kỷ nguyên AI, bạn cần trau dồi 5 yếu tố then chốt: 1. **Tính tự chủ:** Khả năng hành động mà không cần chờ chỉ thị. 2. **Khiếu thẩm mỹ:** Khả năng nhận biết điều gì thực sự có giá trị. 3. **Khả năng thuyết phục:** Thu hút sự chú ý và sự công nhận. 4. **Sự kiên trì:** Không sợ thất bại, xem đó là bài học. 5. **Khả năng lặp:** Điều chỉnh dựa trên phản hồi để tiến tới mục tiêu. Giải pháp là đầu tư vào sự nghiệp của chính mình. Trong khi AI giỏi tạo ra "tài sản" (nội dung, code), nó không thể thay thế được khả năng phân biệt thứ gì đáng để tạo ra, làm cho mọi người quan tâm và kiên trì theo đuổi. Trong hai kỹ năng đòn bẩy mạnh mẽ là **Code (Lập trình)** và **Media (Nội dung)**, bài viết nhấn mạnh **Nội dung** quan trọng hơn. Giá trị của nội dung là chủ quan và đòi hỏi sự am hiểu, trải nghiệm mà AI khó có được, tạo không gian cho các cá nhân sáng tạo thực sự. **Cách bắt đầu (Bài tập 15 phút):** 1. **Khai thác nguyên liệu thô của bạn:** Xác định chủ đề bạn am hiểu sâu, vấn đề bạn tự giải quyết được, hay sở thích đặc biệt từ nhỏ. 2. **Xác định "trục phản biện" của bạn:** Tìm ra quan điểm độc đáo của bạn – những điều bạn tin là đúng nhưng số đông lại sai trong lĩnh vực của mình. 3. **Xuất bản ý tưởng đầu tiên:** Kết hợp câu trả lời từ bước 1 và 2, tạo ra một nội dung (bài đăng, video) và đăng nó lên. Hành động này mang lại phản hồi thực tế, bắt đầu quá trình học hỏi, lặp lại và phát triển kỹ năng thuyết phục. Bằng cách xây dựng một sự nghiệp xoay quanh con người thật, trải nghiệm thật và góc nhìn độc đáo của mình thông qua nội dung, bạn có thể tạo ra giá trị mà AI không thể sao chép, từ đó trở nên không thể thay thế.

marsbit2 giờ trước

Làm thế nào để khiến bản thân trở nên không thể bị thay thế bởi trí tuệ nhân tạo

marsbit2 giờ trước

Nhờ việc tung xúc xắc, chìa khóa Bitcoin được lưu trữ offline, nhưng không phải ai cũng muốn làm điều này

Cảm biến từ cuộc tranh cãi gần đây xung quanh lỗ hổng trong ví phần cứng Coldcard, bài viết thảo luận về phương pháp tạo seed (cụm từ khôi phục) cho ví Bitcoin bằng cách xúc xắc vật lý. Mỗi lần xúc xắc công bằng cung cấp khoảng 2,6 bit entropy (thước đo tính ngẫu nhiên). Để đạt mức entropy an toàn cho một seed 12 từ (128 bit), cần khoảng 50 lần xúc xắc; Coldcard khuyến nghị 99 lần để đạt mức bảo mật cao hơn. Lợi thế chính của phương pháp này là tách biệt hoàn toàn với bất kỳ lỗi phần cứng hoặc phần mềm nào trong trình tạo số ngẫu nhiên của thiết bị, từ đó bảo vệ seed chính của ví. Tuy nhiên, bài viết cảnh báo rằng trong sự cố Coldcard, các chức năng phụ khác của thiết bị (như tạo ví giấy, khóa đa chữ ký, mật mã phiên USB) vẫn có thể bị ảnh hưởng nếu chúng dựa vào trình tạo số lỗi, ngay cả khi seed chính được tạo an toàn bằng xúc xắc. Nhược điểm lớn của việc dùng xúc xắc là quá trình thủ công, dễ xảy ra sai sót, tốn thời gian và không thực tế cho đa số người dùng mới. Người dùng có thể ghi chép sai, sử dụng xúc xắc gian lận, hoặc để lộ chuỗi kết quả. Do đó, mặc dù có nền tảng toán học vững chắc, phương pháp này đòi hỏi sự tỉ mỉ cao và không phải là giải pháp khả thi cho việc áp dụng Bitcoin rộng rãi. Bài viết kết luận rằng mục tiêu dài hạn vẫn là phát triển phần cứng/phần mềm tạo số ngẫu nhiên mạnh mẽ và đáng tin cậy, trong khi vẫn giữ phương pháp thủ công như một tùy chọn cho người dùng có kinh nghiệm. Cuối cùng, bài viết đưa ra khuyến nghị cho chủ sở hữu Coldcard: cập nhật firmware, kiểm tra các chức năng phụ đã sử dụng và xem xét các biện pháp bảo mật bổ sung như ví đa chữ ký kết hợp nhiều nhà sản xuất để giảm thiểu rủi ro từ một điểm yếu đơn lẻ.

cryptonews.ru6 giờ trước

Nhờ việc tung xúc xắc, chìa khóa Bitcoin được lưu trữ offline, nhưng không phải ai cũng muốn làm điều này

cryptonews.ru6 giờ trước

Giao dịch

Giao ngay
活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow