DeFi · ✦ AI tổng hợp
Polymarket xác nhận mất 3 triệu USD do tấn công chuỗi cung ứng front-end
Polymarket xác nhận tin tặc đã rút khoảng 3 triệu USD từ người dùng thông qua một nhà cung cấp bên thứ ba bị xâm phạm, chèn mã độc vào giao diện website. Nền tảng dự đoán thị trường cho biết đã khống chế được sự cố và cam kết hoàn tiền cho những người dùng bị ảnh hưởng.
Polymarket xác nhận mất 3 triệu USD trong vụ tấn công chuỗi cung ứng
Nền tảng dự đoán thị trường phi tập trung Polymarket hôm thứ Sáu chính thức xác nhận đã xảy ra một vụ tấn công nghiêm trọng khiến người dùng thiệt hại khoảng 3 triệu USD. Theo thông tin từ công ty bảo mật blockchain PeckShield, vụ việc bắt nguồn từ một nhà cung cấp bên thứ ba bị xâm phạm, qua đó tin tặc đã chèn mã độc vào giao diện front-end của website.
Tấn công chuỗi cung ứng front-end
Đây là dạng tấn công supply-chain nhắm vào lớp giao diện người dùng — một hướng tấn công ngày càng phổ biến trong hệ sinh thái DeFi. Thay vì tấn công trực tiếp vào smart contract hay hạ tầng on-chain của dự án, tin tặc nhắm vào một nhà cung cấp dịch vụ bên thứ ba tích hợp trong website, từ đó cài mã độc lên môi trường mà người dùng cuối tương tác hàng ngày.
Mã độc được chèn vào có khả năng đánh cắp thông tin hoặc chuyển hướng giao dịch, dẫn đến việc tài sản của người dùng bị rút ra ngoài mà không có sự đồng ý hợp lệ.
Phản ứng của Polymarket
Polymarket cho biết đã khống chế được sự cố ngay sau khi phát hiện và đang phối hợp điều tra để làm rõ toàn bộ phạm vi thiệt hại. Nền tảng đồng thời cam kết hoàn tiền cho những người dùng bị ảnh hưởng, tuy nhiên chưa công bố chi tiết về quy trình và thời hạn hoàn trả.
Đây là tín hiệu tích cực về trách nhiệm của dự án, song cũng đặt ra câu hỏi về quy trình kiểm soát an ninh đối với các tích hợp bên thứ ba trong hệ thống.
Bài học về bảo mật DeFi
Vụ việc tại Polymarket là lời nhắc nhở quan trọng rằng rủi ro bảo mật trong DeFi không chỉ đến từ lỗ hổng smart contract. Giao diện front-end và chuỗi cung ứng phần mềm đang trở thành mục tiêu ngày càng hấp dẫn với tin tặc, bởi chúng thường ít được kiểm toán chặt chẽ hơn so với lớp on-chain.
Trước đó, nhiều dự án DeFi lớn như Curve Finance hay Ledger cũng từng là nạn nhân của các hình thức tấn công tương tự nhắm vào lớp giao diện hoặc thư viện JavaScript phụ thuộc.
Người dùng các nền tảng DeFi được khuyến cáo thường xuyên kiểm tra địa chỉ URL, sử dụng ví phần cứng, và xem xét kỹ nội dung giao dịch trước khi ký xác nhận.
/ Bài viết liên quan
Tài sản thực tế (RWA) thu hút 32% người dùng mới của Hyperliquid đầu năm 2026
Hyperliquid ghi nhận sự tăng trưởng mạnh nhờ tài sản thực tế (RWA), khi phân khúc này đóng góp tới 32% lượng người dùng mới trong đầu năm 2026. Xu hướng này phản ánh sự dịch chuyển đáng kể trong động lực thị trường, mở rộng khả năng tiếp cận nền tảng.
CRV bước vào Epoch 6: Lượng phát hành hàng năm lần đầu giảm dưới 100 triệu token
Curve Finance chính thức bước sang Epoch 6 từ ngày 12/8/2025, với tốc độ phát hành CRV giảm từ ~115,5 triệu xuống còn ~97,2 triệu token/năm — lần đầu tiên trong lịch sử mức phát hành thường niên rơi xuống dưới ngưỡng 100 triệu. Đây cũng là dịp kỷ niệm 6 năm ra mắt của Curve DAO.
Curve Finance: Lợi suất tốt nhất & Chỉ số hệ sinh thái tuần 33/2026
Tuần 33/2026, Curve Finance ghi nhận Llamalend tăng trưởng mạnh với TVL đạt 164 triệu USD (+12,3%), pool sUSG/reUSD dẫn đầu lợi suất USD ở mức 18%. CRV bước vào epoch khai thác thứ sáu với lượng phát hành hằng ngày giảm 15,91% xuống còn 266.197 CRV. Robinhood Chain lần đầu xuất hiện trong bảng phí DEX.
Curve Finance tháng 7/2026: Llamalend V2 ra mắt, crvUSD tăng trưởng mạnh
Trong tháng 7/2026, Curve Finance ghi nhận nhiều cột mốc quan trọng: Llamalend V2 chính thức ra mắt trên Ethereum mainnet với ba thị trường mới, lãi suất vay crvUSD giảm mạnh từ 5,6% xuống còn 2%, trong khi lượng crvUSD được đúc tăng 29% lên 36,7 triệu USD. DAO cũng mở thầu công khai tìm nhà cung cấp đánh giá rủi ro mới.