polymarketattack

Polymarket vừa mất 2,9 triệu USD trong một cuộc tấn công chuỗi cung ứng — và đang hoàn trả đầy đủ cho mọi người dùng. Nền tảng dự đoán xác nhận đã có truy cập trái phép thông qua một nhà cung cấp bên thứ ba, rút tiền trên nhiều hợp đồng thông minh. Sẽ có hoàn tiền đầy đủ.

Điều khiến câu chuyện này nổi bật không phải là bản thân vụ hack. Các cuộc tấn công chuỗi cung ứng vào hạ tầng crypto đang ngày càng trở nên đáng lo ngại. Các phụ thuộc bên thứ ba — ví, oracle, hợp đồng cầu nối — là “điểm yếu” mà không phần nào trong việc kiểm toán hợp đồng thông minh có thể bao phủ hết.

Phản hồi của Polymarket là đáng chú ý. Thay vì ẩn sau các câu chữ pháp lý hoặc đổ lỗi, nền tảng đã công bố hoàn tiền đầy đủ ngay lập tức cho tất cả người dùng bị ảnh hưởng. Không có thanh toán một phần, không có thương lượng. Mức độ chịu trách nhiệm như vậy là hiếm trong lĩnh vực crypto.

Đối với các thị trường dự đoán và DeFi nói chung, đây là một lời cảnh tỉnh. Vector tấn công không nằm ở chính mã của Polymarket — mà nằm ở một nhà cung cấp. Mọi giao thức dựa vào công cụ từ bên ngoài đều phải đối mặt với mức độ rủi ro tương tự.

Minh bạch triệt để sẽ trở thành tiêu chuẩn mới trong cách xử lý các sự cố bảo mật? Hay đây chỉ là một hành động đơn lẻ, không thể tồn tại qua cuộc khủng hoảng tiếp theo?

#PolymarketAttack #SupplyChainSecurity #DeFiVulnerability