Polymarket sẽ hoàn trả cho người dùng sau khi sự xâm phạm từ bên thứ ba gây ra cuộc tấn công lừa đảo trị giá 3 triệu đô la

ambcryptoXuất bản vào 2026-06-25Cập nhật gần nhất vào 2026-06-25

Tóm tắt

Nền tảng thị trường dự đoán Polymarket thông báo sẽ hoàn trả đầy đủ cho người dùng bị ảnh hưởng sau khi một nhà cung cấp dịch vụ bên thứ ba bị xâm phạm tiêm mã độc vào giao diện phía trước (frontend) của họ. Sự cố này đã khiến một số người dùng tiếp xúc với một cuộc tấn công lừa đảo (phishing), mà theo ước tính của các nhà nghiên cứu an ninh blockchain, đã chiếm đoạt gần 3 triệu đô la. Polymarket cho biết họ đã phát hiện và loại bỏ phần phụ thuộc bị ảnh hưởng, đồng thời khống chế sự cố. Cuộc tấn công dường như chỉ ảnh hưởng đến người dùng tương tác với giao diện bị xâm phạm trong khoảng thời gian diễn ra vụ việc, chứ không phải các hợp đồng thông minh cốt lõi của nền tảng. Công ty an ninh PeckShield báo cáo rằng các kẻ tấn công đã rút khoảng 3 triệu đô la trị giá PUSD từ hơn 11 ví nạn nhân, sau đó chuyển số tiền bị đánh cắp từ Polygon sang Ethereum và đổi thành khoảng 1.893 ETH. Khác với nhiều vụ lừa đảo thông thường, Polymarket cam kết sẽ bồi thường đầy đủ cho tất cả người dùng bị ảnh hưởng. Công ty đang liên hệ trực tiếp với những người dùng này và tiếp tục điều tra vụ việc. Thời gian cụ thể cho việc hoàn tiền và báo cáo sự cố đầy đủ chưa được công bố.

Nền tảng thị trường dự đoán Polymarket cho biết sẽ hoàn trả đầy đủ cho người dùng bị ảnh hưởng sau khi một nhà cung cấp bên thứ ba bị xâm phạm tiêm mã độc vào giao diện người dùng (frontend) của họ. Điều này đã khiến một số người dùng tiếp xúc với cuộc tấn công lừa đảo mà các nhà nghiên cứu bảo mật blockchain ước tính đã rút cạn gần 3 triệu đô la.

Trong một tuyên bố được công bố vào ngày 25 tháng 6, Polymarket cho biết họ đã phát hiện ra nhà cung cấp bị xâm phạm vào sớm hơn trong ngày, đã loại bỏ phần phụ thuộc (dependency) bị ảnh hưởng và đã khống chế sự cố. Công ty bổ sung rằng họ đang liên hệ với người dùng bị ảnh hưởng và sẽ hoàn trả đầy đủ cho họ.

Sự cố dường như chỉ ảnh hưởng đến những người dùng tương tác với giao diện người dùng bị xâm phạm trong khoảng thời gian tấn công, chứ không phải các hợp đồng thông minh nền tảng cơ bản.

Sự xâm phạm của bên thứ ba đã tiêm vào một tập lệnh độc hại

Theo Polymarket, cuộc tấn công bắt nguồn từ một nhà cung cấp bên thứ ba bị xâm phạm đã tiêm một tập lệnh độc hại vào một phần giao diện người dùng của nền tảng.

Công ty cho biết kể từ đó họ đã loại bỏ phần phụ thuộc bị ảnh hưởng và khống chế sự cố. Tuy nhiên, họ chưa tiết lộ danh tính của nhà cung cấp bị xâm phạm hoặc công bố một báo cáo kỹ thuật chi tiết sau sự cố (postmortem).

Nền tảng nhấn mạnh rằng họ đang làm việc trực tiếp với người dùng bị ảnh hưởng trong khi tiếp tục điều tra.

Các công ty bảo mật ước tính thiệt hại gần 3 triệu đô la

Công ty bảo mật blockchain PeckShield báo cáo rằng sự cố này dường như là một chiến dịch lừa đảo nhắm vào người dùng Polymarket.

Theo phát hiện của họ, những kẻ tấn công đã rút cạn khoảng 3 triệu đô la trị giá PUSD từ hơn 11 ví nạn nhân trước khi chuyển cầu (bridge) số tiền bị đánh cắp từ Polygon sang Ethereum.

Các nhà nghiên cứu cho biết kẻ tấn công sau đó đã đổi số tiền thu được lấy khoảng 1,893 ETH, hợp nhất tài sản vào một địa chỉ Ethereum đang được theo dõi.

Polymarket chưa công khai xác nhận số thiệt hại ước tính hoặc số lượng ví bị ảnh hưởng.

Nền tảng hứa hoàn trả đầy đủ

Không giống như nhiều vụ lừa đảo khiến người dùng tự chịu trách nhiệm về thiệt hại, Polymarket cho biết họ dự định hoàn trả cho tất cả những người bị ảnh hưởng bởi cuộc tấn công.

Công ty cho biết họ đang liên hệ trực tiếp với người dùng bị ảnh hưởng trong khi tiếp tục điều tra vụ xâm phạm.

Chưa có thời hạn nào được đưa ra cho quá trình hoàn trả hoặc việc công bố báo cáo sự cố đầy đủ.


Tóm tắt cuối cùng

  • Polymarket cho biết một nhà cung cấp bên thứ ba bị xâm phạm đã tiêm mã độc vào giao diện người dùng của họ và đã cam kết hoàn trả cho người dùng bị ảnh hưởng.
  • Các nhà nghiên cứu bảo mật ước tính chiến dịch lừa đảo đã đánh cắp khoảng 3 triệu đô la trước khi số tiền được chuyển cầu sang Ethereum và chuyển đổi thành ETH.

Câu hỏi Liên quan

QĐiều gì đã xảy ra với nền tảng Polymarket gần đây?

APolymarket đã bị tấn công lừa đảo qua một nhà cung cấp bên thứ ba bị xâm phạm. Mã độc được tiêm vào giao diện phía trước của nền tảng, dẫn đến cuộc tấn công lừa đảo ước tính làm mất khoảng 3 triệu đô la.

QNguồn gốc của cuộc tấn công này là gì?

ACuộc tấn công bắt nguồn từ một nhà cung cấp dịch vụ bên thứ ba bị xâm phạm. Kẻ tấn công đã thông qua nhà cung cấp này để tiêm một tập lệnh độc hại vào một phần giao diện phía trước của nền tảng Polymarket.

QThiệt hại ước tính từ vụ tấn công là bao nhiêu và tài sản bị đánh cắp là gì?

ATheo ước tính của các nhà nghiên cứu bảo mật, cuộc tấn công đã làm mất khoảng 3 triệu đô la, chủ yếu là PUSD, từ hơn 11 ví nạn nhân. Số tiền sau đó được chuyển từ Polygon sang Ethereum và đổi thành khoảng 1.893 ETH.

QPolymarket đã có phản ứng như thế nào đối với sự cố này?

APolymarket đã nhanh chóng gỡ bỏ phần phụ thuộc bị ảnh hưởng, khống chế sự cố và cam kết sẽ hoàn trả đầy đủ cho tất cả người dùng bị ảnh hưởng. Họ cũng đang liên hệ trực tiếp với những người dùng này và tiếp tục điều tra.

QHợp đồng thông minh cốt lõi của Polymarket có bị ảnh hưởng trong vụ tấn công này không?

AKhông, sự cố dường như chỉ ảnh hưởng đến những người dùng tương tác với giao diện phía trước bị xâm phạm trong khoảng thời gian tấn công. Các hợp đồng thông minh cơ bản của nền tảng không bị ảnh hưởng.

Nội dung Liên quan

Câu chuyện kinh dị mới" của ngành lưu trữ: Mỹ sắp cướp tiền?

Bài viết của Triệu Dĩnh tiết lộ rằng Mỹ đang chuyển yêu cầu với Hàn Quốc từ "xây dựng nhà máy" sang "chia sẻ lợi nhuận" trong ngành bán dẫn. Phó Đại diện Thương mại Mỹ Rick Switzer được cho là đã tuyên bố Mỹ có quyền chia sẻ lợi nhuận khổng lồ của SK Hynix và Samsung Electronics, lý do là việc mua sắm lớn từ các doanh nghiệp Mỹ đã thúc đẩy trực tiếp lợi nhuận của các công ty chip Hàn Quốc. Động thái này xảy ra trong bối cảnh xuất khẩu bán dẫn của Hàn Quốc sang Mỹ tăng mạnh và các công ty bộ nhớ Hàn Quốc thu được lợi nhuận cao trong chuỗi cung ứng AI toàn cầu. Báo cáo của China Securities chỉ ra các trường hợp lịch sử như bán dẫn Nhật Bản những năm 1980 và ngành màn hình Đài Loan những năm 2000, nơi lợi nhuận cao của các doanh nghiệp nước ngoài thường dẫn đến sự can thiệp chính trị từ chính phủ Mỹ, đẩy nhanh việc phân phối lại lợi ích công nghiệp toàn cầu. Hiện tại, áp lực chính trị có hệ thống chưa hình thành vì giới doanh nghiệp Mỹ vẫn ưu tiên đảm bảo nguồn cung bộ nhớ. Tuy nhiên, rủi ro can thiệp sẽ tăng lên nếu giá bộ nhớ tiếp tục tăng, gây áp lực lên lợi nhuận và khả năng cạnh tranh AI của các công ty Mỹ. Các tín hiệu cần theo dõi bao gồm việc các gã khổng lồ công nghệ Mỹ có công khai phản đối việc tăng giá hay không, và liệu các nhà hoạch định chính sách có chuyển từ đảm bảo nguồn cung sang can thiệp với lý do "độc quyền" hay "an ninh chuỗi cung ứng" hay không. Tuyên bố của Rick Switzer có thể là tín hiệu ban đầu cho thấy cuộc cạnh tranh bán dẫn Mỹ-Hàn đã mở rộng từ việc địa phương hóa sản xuất sang lĩnh vực phân phối lợi nhuận.

marsbit12 phút trước

Câu chuyện kinh dị mới" của ngành lưu trữ: Mỹ sắp cướp tiền?

marsbit12 phút trước

Tại sao nhà phân tích kỳ vọng ETF Bitcoin sẽ đi theo mô hình 'thành công và đau đớn' của vàng

Nhà phân tích ETF của Bloomberg, Eric Balchunas, dự báo nhu cầu thể chế đối với Bitcoin sẽ quay trở lại mạnh mẽ hơn. Ông lập luận rằng các quỹ ETF Bitcoin dạng spot của Mỹ có thể đi theo mô hình 'thăng trầm' giống như ETF vàng: tăng trưởng ấn tượng, sau đó là những đợt suy giảm đau đớn và phục hồi đòi hỏi sự kiên nhẫn của nhà đầu tư, trước khi cuối cùng đạt mức cao kỷ lục mới. Mặc dù giá Bitcoin đã giảm gần một nửa và các quỹ ETF spot BTC ghi nhận dòng tiền ròng rút lớn trong tháng 5 và 6/2026, chỉ khoảng 10% người nắm giữ ETF BTC còn lại so với một phần ba nhà đầu tư ETF vàng. Một tín hiệu tích cực là nguồn cung từ các nhà nắm giữ dài hạn (LTH) vẫn chưa chuyển sang bán ròng, giúp bảo vệ hỗ trợ quanh 60.000 USD. Tuy nhiên, bối cảnh địa chính trị với leo thang căng thẳng ở Tây Á và giá dầu tăng trên 80 USD có thể hạn chế đà tăng của BTC. Trong ba tháng qua, ETF vàng chứng kiến dòng tiền rút gấp đôi so với ETF Bitcoin, cho thấy cả hai tài sản chưa thu hút được dòng tiền trú ẩn an toàn mạnh mẽ. Tương lai ngắn hạn của Bitcoin vẫn phụ thuộc vào việc liệu LTH có tiếp tục kiên định và liệu BTC có thể thu hút thêm vốn như một công cụ phòng ngừa rủi ro hay không.

ambcrypto4 giờ trước

Tại sao nhà phân tích kỳ vọng ETF Bitcoin sẽ đi theo mô hình 'thành công và đau đớn' của vàng

ambcrypto4 giờ trước

Giao dịch

Giao ngay
活动图片