Polymarket hoàn tiền cho người dùng sau vụ tin tặc khai thác website, thiệt hại hàng triệu USD

Polymarket xác nhận vụ tấn công qua nhà cung cấp bên thứ ba

Nền tảng dự báo thị trường phi tập trung Polymarket vừa thông báo sẽ hoàn tiền cho người dùng sau khi tin tặc khai thác một lỗ hổng trên website, chiếm đoạt hàng triệu USD tiền crypto.

Theo thông báo chính thức từ công ty, kẻ tấn công đã xâm nhập vào hệ thống thông qua một nhà cung cấp bên thứ ba bị xâm phạm — không phải thông qua lỗ hổng trực tiếp trong hợp đồng thông minh hay cơ sở hạ tầng cốt lõi của Polymarket. Đây là hình thức tấn công chuỗi cung ứng (supply chain attack) ngày càng phổ biến trong hệ sinh thái Web3.

Thiệt hại và cam kết bồi hoàn

Mặc dù Polymarket chưa công bố con số thiệt hại chính xác, các báo cáo ban đầu cho thấy số tiền crypto bị đánh cắp lên đến hàng triệu USD. Nền tảng này khẳng định đang tích cực điều tra phạm vi đầy đủ của vụ tấn công và sẽ hoàn trả toàn bộ cho những người dùng chịu tổn thất trực tiếp từ sự cố.

Đây là động thái được đánh giá tích cực trong cộng đồng, cho thấy trách nhiệm của nền tảng đối với người dùng dù lỗi xuất phát từ bên thứ ba.

Rủi ro từ tích hợp bên thứ ba trong DeFi

Vụ việc tại Polymarket một lần nữa làm nổi bật điểm yếu hệ thống mà nhiều nền tảng DeFi và crypto đang đối mặt: sự phụ thuộc vào các thư viện, dịch vụ hoặc plugin bên ngoài. Khi một mắt xích trong chuỗi cung ứng phần mềm bị tổn hại, toàn bộ hệ thống có thể bị khai thác — ngay cả khi hợp đồng thông minh hoạt động hoàn toàn đúng.

Các chuyên gia bảo mật blockchain từ lâu đã cảnh báo rằng bề mặt tấn công (attack surface) của một dự án không chỉ giới hạn ở on-chain code, mà còn bao gồm toàn bộ cơ sở hạ tầng web2 phía trước — từ giao diện người dùng, DNS, CDN cho đến các SDK tích hợp.

Polymarket là gì?

Polymarket là nền tảng dự báo thị trường phi tập trung cho phép người dùng đặt cược vào kết quả của các sự kiện thực tế — từ bầu cử, thể thao đến các diễn biến kinh tế và crypto. Nền tảng này nổi lên mạnh mẽ trong năm 2024 và trở thành một trong những ứng dụng prediction market lớn nhất trên blockchain.

Hiện tại, Polymarket cho biết đang phối hợp với các chuyên gia bảo mật và cơ quan chức năng để truy tìm nguồn gốc vụ tấn công, đồng thời vá các lỗ hổng liên quan.