Tóm tắt
Polymarket — nền tảng thị trường dự đoán lớn nhất trong thị trường tiền mã hoá — vừa thông báo tạm ngừng giao dịch sau khi nhiều người dùng phản ánh tài khoản của họ bị rút sạch tiền. Nguyên nhân được xác định là một nhà cung cấp dịch vụ bên thứ ba của nền tảng bị xâm nhập, chứ không phải hệ thống lõi của Polymarket bị tấn công trực tiếp. Việc dừng giao dịch nhằm khoanh vùng rủi ro, phục vụ công tác điều tra và hạn chế thiệt hại lan rộng. Sự việc một lần nữa cho thấy rủi ro dây chuyền từ các đối tác cung cấp dịch vụ — điểm yếu thường bị đánh giá thấp trong hệ sinh thái crypto. Người dùng được khuyến nghị theo dõi thông báo chính thức và rà soát lại các lớp bảo mật tài khoản của mình.
Nội dung chi tiết
Polymarket dừng giao dịch để khoanh vùng sự cố
Polymarket đã quyết định tạm dừng hoạt động giao dịch trên nền tảng sau khi ghi nhận hàng loạt phản ánh từ người dùng về việc số dư trong tài khoản bị rút sạch. Thông báo được đưa ra trong bối cảnh các báo cáo về tài khoản bị mất tiền xuất hiện ngày càng nhiều, buộc nền tảng phải hành động để trấn an cộng đồng và ngăn chặn thiệt hại tiếp diễn.
Việc tạm ngừng giao dịch là bước đi quen thuộc của các nền tảng tài chính khi xảy ra sự cố bảo mật: dừng mọi luồng giao dịch để đảm bảo không phát sinh thêm lệnh mới trong lúc hệ thống chưa được xác minh an toàn, đồng thời tạo điều kiện cho đội ngũ kỹ thuật rà soát toàn bộ luồng dữ liệu.
Điểm khởi nguồn: nhà cung cấp bên thứ ba
Theo thông báo của Polymarket, sự cố bắt nguồn từ một nhà cung cấp dịch vụ bên thứ ba bị xâm nhập. Đây là điểm rất đáng lưu ý, bởi nó có nghĩa lỗ hổng không nằm ở hệ thống lõi của nền tảng mà nằm ở một mắt xích bên ngoài trong chuỗi cung ứng dịch vụ.
“Polymarket cho biết một trong các nhà cung cấp dịch vụ bên thứ ba của mình đã bị xâm nhập, sau khi người dùng phản ánh tài khoản của họ bị rút sạch tiền.”
Tấn công qua bên thứ ba (hay tấn công chuỗi cung ứng) là hình thức hacker không đánh trực tiếp vào hệ thống mục tiêu mà xâm nhập vào một nhà cung cấp dịch vụ, đối tác hoặc công cụ mà mục tiêu đang sử dụng, từ đó len lỏi vào hệ thống thật. Vì đối tác thường được cấp một số quyền truy cập nhất định, chỉ một mắt xích bị lộ là đủ để kẻ tấn công chạm tới dữ liệu hoặc tài sản của người dùng cuối.
Bối cảnh về nền tảng và loại hình dịch vụ
Thị trường dự đoán là một dạng nền tảng cho phép người dùng mua bán các hợp đồng dựa trên kết quả của một sự kiện trong tương lai — chẳng hạn một cuộc bầu cử, một trận đấu thể thao hay một quyết định chính sách. Giá của mỗi hợp đồng phản ánh xác suất mà thị trường cho rằng sự kiện đó sẽ xảy ra.
Polymarket là nền tảng thị trường dự đoán hoạt động trên nền tảng blockchain, cho phép người dùng đặt cược vào kết quả các sự kiện bằng tiền mã hoá. Nền tảng này nổi lên mạnh trong các mùa bầu cử và những sự kiện thời sự có sức ảnh hưởng lớn trên toàn cầu.
Những gì đã biết và chưa biết
Tính đến thời điểm công bố, phía Polymarket chưa nêu chi tiết về số lượng tài khoản bị ảnh hưởng cũng như tổng giá trị thiệt hại. Nền tảng cũng chưa công bố danh tính nhà cung cấp dịch vụ bị xâm nhập, lý do có thể là để tránh ảnh hưởng tới quá trình điều tra đang diễn ra.
Điều đáng chú ý là các sự cố kiểu này thường không kết thúc bằng một thông báo duy nhất. Sau bước tạm dừng, thông thường sẽ là giai đoạn rà soát kỹ thuật, xác minh lại toàn bộ quyền truy cập của các đối tác, và cuối cùng là phương án xử lý thiệt hại cho người dùng nếu xác định được trách nhiệm cụ thể.
Các mốc và điểm đáng chú ý
- Sự việc: người dùng đồng loạt phản ánh tài khoản trên Polymarket bị rút sạch tiền.
- Nguyên nhân được công bố: một nhà cung cấp dịch vụ bên thứ ba của Polymarket bị xâm nhập.
- Phản ứng của nền tảng: tạm ngừng giao dịch để khoanh vùng rủi ro và phục vụ điều tra.
- Phạm vi ảnh hưởng: chưa được công bố chính thức về số tài khoản và số tiền thiệt hại.
- Bài học rút ra: rủi ro bảo mật không chỉ đến từ hệ thống lõi mà còn từ chuỗi đối tác cung cấp dịch vụ.
Người dùng nên làm gì?
- Theo dõi kênh thông báo chính thức của Polymarket để cập nhật tiến trình xử lý.
- Đổi mật khẩu và thu hồi các quyền truy cập ứng dụng không còn sử dụng.
- Tuyệt đối không chia sẻ cụm từ khôi phục (seed phrase) hay mã xác thực hai lớp cho bất kỳ ai, kể cả người tự xưng là nhân viên hỗ trợ.
- Cảnh giác với các tài khoản giả mạo mời chào “hỗ trợ lấy lại tiền” — chiêu trò phổ biến sau mỗi sự cố bảo mật.
- Ghi lại toàn bộ bằng chứng giao dịch và liên hệ bộ phận hỗ trợ nếu tài khoản bị ảnh hưởng.
Câu hỏi thường gặp
Polymarket là gì?
Polymarket là nền tảng thị trường dự đoán hoạt động trên blockchain, cho phép người dùng đặt cược vào kết quả của các sự kiện trong tương lai bằng tiền mã hoá. Giá hợp đồng trên nền tảng phản ánh xác suất mà thị trường cho rằng sự kiện đó sẽ xảy ra.
Vì sao Polymarket tạm ngừng giao dịch?
Nền tảng tạm ngừng giao dịch sau khi người dùng phản ánh tài khoản bị rút sạch tiền, và phía công ty xác nhận một trong các nhà cung cấp dịch vụ bên thứ ba của mình đã bị xâm nhập. Việc dừng giao dịch nhằm khoanh vùng rủi ro, ngăn thiệt hại lan rộng và phục vụ công tác điều tra.
Sự cố có phải do hệ thống lõi của Polymarket bị hack?
Theo thông báo từ Polymarket, điểm khởi nguồn là một nhà cung cấp dịch vụ bên thứ ba bị xâm nhập, không phải hệ thống lõi của nền tảng bị tấn công trực tiếp. Đây là dạng tấn công chuỗi cung ứng, trong đó kẻ tấn công lợi dụng mắt xích yếu hơn là đối tác dịch vụ.
Thiệt hại cụ thể đã được công bố chưa?
Tính đến thời điểm hiện tại, Polymarket chưa công bố chi tiết về số tài khoản bị ảnh hưởng, tổng giá trị thiệt hại cũng như danh tính nhà cung cấp dịch vụ bị xâm nhập.
Người dùng bị ảnh hưởng nên làm gì?
Người dùng nên theo dõi kênh thông báo chính thức của Polymarket, đổi mật khẩu, thu hồi quyền truy cập ứng dụng không cần thiết, không chia sẻ cụm từ khôi phục hay mã xác thực hai lớp, đồng thời lưu lại bằng chứng giao dịch và liên hệ bộ phận hỗ trợ.
Dịch và biên tập lại theo nguồn: CoinDesk Market
Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, Tienmahoa.Net hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.
