Polymarket quốc tế bị nhà cung cấp bên thứ ba tấn công, khoảng 2,65 triệu USD bị đánh cắp｜Khoảng 03:00 sáng ngày 30 tháng 10, giờ Bắc Kinh
Sự cố xảy ra lúc nửa đêm không phải do biến động thị trường, mà do chính nền tảng. Rạng sáng nay, Polymarket quốc tế tạm thời chuyển sang chế độ chỉ cho phép hủy lệnh: mọi lệnh mới đều bị dừng, hoạt động của relayer cũng tạm ngưng. Sau đó, nền tảng cho biết đã tìm ra nguyên nhân và khắc phục sự cố: một nhà cung cấp bên thứ ba bị xâm nhập. Vụ việc cũng đã được chuyển cho cơ quan thực thi pháp luật, và nền tảng cam kết bồi thường đầy đủ cho những người dùng bị ảnh hưởng.
Cần nói rõ con số này được tính theo cách nào: khoảng 2,65 triệu USD là lượng POL trong ví của nghi phạm tấn công mà Arkham truy dấu được trên chuỗi (số tiền được chuyển đi sau khi đổi USDC.e thành POL qua Relay), chứ không phải tổng số tiền bị đánh cắp do nền tảng công bố. CoinDesk cũng nói rõ rằng tại thời điểm đó, tổng thiệt hại chính thức vẫn chưa thể xác nhận. Vì vậy, đừng xem 2,65 triệu USD là hóa đơn cuối cùng; đây chỉ là con số hiện có thể đối chiếu trên chuỗi.
Điểm thứ hai đáng cảnh giác: đây không phải lần đầu. CoinDesk đề cập rằng hồi tháng 6 năm nay, Polymarket cũng từng gặp sự cố một nhà cung cấp bên thứ ba bị xâm nhập, khiến khoảng 3 triệu USD bị lấy đi. Cả hai lần, hợp đồng của chính nền tảng không bị xuyên thủng; lỗ hổng nằm ở khâu nhà cung cấp bên ngoài. Bài học với người dùng rất rõ ràng: khi để tiền trong thị trường dự đoán, rủi ro không chỉ đến từ hướng bạn đặt cược, mà còn từ bên thứ ba vô hình mà bạn chẳng hề hay biết.
Quan điểm của tôi gói gọn trong một câu: chỉ khi lời hứa bồi thường được thực hiện và sự cố không tái diễn sau khi nền tảng khôi phục thì chuyện này mới thực sự khép lại; nếu không, cụm từ “bên thứ ba” sẽ trở thành lời giải thích vạn năng mỗi khi có sự cố.
Cảnh báo rủi ro: sự việc vẫn đang diễn biến; tổng thiệt hại, phạm vi người dùng bị ảnh hưởng và thời gian khôi phục đều căn cứ theo trang trạng thái của nền tảng. Đừng vội điều chỉnh vị thế hay chuyển tiền chỉ dựa trên một tin nhắn đơn lẻ.
Bạn có vị thế trên Polymarket quốc tế không? Lần này bạn sẽ rút trước để chờ xem tình hình, hay đợi bồi thường được thực hiện rồi tính tiếp?
#Polymarket #预测市场 #安全事件 #RủiRoBênThứBa
Sự cố xảy ra lúc nửa đêm không phải do biến động thị trường, mà do chính nền tảng. Rạng sáng nay, Polymarket quốc tế tạm thời chuyển sang chế độ chỉ cho phép hủy lệnh: mọi lệnh mới đều bị dừng, hoạt động của relayer cũng tạm ngưng. Sau đó, nền tảng cho biết đã tìm ra nguyên nhân và khắc phục sự cố: một nhà cung cấp bên thứ ba bị xâm nhập. Vụ việc cũng đã được chuyển cho cơ quan thực thi pháp luật, và nền tảng cam kết bồi thường đầy đủ cho những người dùng bị ảnh hưởng.
Cần nói rõ con số này được tính theo cách nào: khoảng 2,65 triệu USD là lượng POL trong ví của nghi phạm tấn công mà Arkham truy dấu được trên chuỗi (số tiền được chuyển đi sau khi đổi USDC.e thành POL qua Relay), chứ không phải tổng số tiền bị đánh cắp do nền tảng công bố. CoinDesk cũng nói rõ rằng tại thời điểm đó, tổng thiệt hại chính thức vẫn chưa thể xác nhận. Vì vậy, đừng xem 2,65 triệu USD là hóa đơn cuối cùng; đây chỉ là con số hiện có thể đối chiếu trên chuỗi.
Điểm thứ hai đáng cảnh giác: đây không phải lần đầu. CoinDesk đề cập rằng hồi tháng 6 năm nay, Polymarket cũng từng gặp sự cố một nhà cung cấp bên thứ ba bị xâm nhập, khiến khoảng 3 triệu USD bị lấy đi. Cả hai lần, hợp đồng của chính nền tảng không bị xuyên thủng; lỗ hổng nằm ở khâu nhà cung cấp bên ngoài. Bài học với người dùng rất rõ ràng: khi để tiền trong thị trường dự đoán, rủi ro không chỉ đến từ hướng bạn đặt cược, mà còn từ bên thứ ba vô hình mà bạn chẳng hề hay biết.
Quan điểm của tôi gói gọn trong một câu: chỉ khi lời hứa bồi thường được thực hiện và sự cố không tái diễn sau khi nền tảng khôi phục thì chuyện này mới thực sự khép lại; nếu không, cụm từ “bên thứ ba” sẽ trở thành lời giải thích vạn năng mỗi khi có sự cố.
Cảnh báo rủi ro: sự việc vẫn đang diễn biến; tổng thiệt hại, phạm vi người dùng bị ảnh hưởng và thời gian khôi phục đều căn cứ theo trang trạng thái của nền tảng. Đừng vội điều chỉnh vị thế hay chuyển tiền chỉ dựa trên một tin nhắn đơn lẻ.
Bạn có vị thế trên Polymarket quốc tế không? Lần này bạn sẽ rút trước để chờ xem tình hình, hay đợi bồi thường được thực hiện rồi tính tiếp?
#Polymarket #预测市场 #安全事件 #RủiRoBênThứBa
