Phân tích đầy đủ sự việc (chuỗi cung ứng frontend của Polymarket bị cài mã độc)
Địa chỉ: 0x3F99…Ffc18, đây là địa chỉ của nghi phạm tấn công được đánh dấu lần này
1. Phương thức tấn công: chiếm quyền chuỗi cung ứng frontend (không phải lỗ hổng hợp đồng)
Trang web Polymarket sử dụng dịch vụ giám sát hiệu suất của bên thứ ba DebugBear; hacker đã xâm nhập tập lệnh do DebugBear lưu trữ và cài mã độc đánh cắp tiền.
Khi người dùng mở trang web và ký cấp quyền, tập lệnh độc hại sẽ âm thầm chuyển USDC / USDC.e trong ví sang địa chỉ nhận được mã hóa cứng này.
Điểm quan trọng: bản thân hợp đồng trên blockchain không có vấn đề; frontend của trang web bị cài mã độc, khiến tiền bị đánh cắp sau khi người dùng tự ký cấp quyền
2. Thao tác với tiền của hacker (phần bạn đang thấy)
Sau khi lấy được USDC và USDC.e bị đánh cắp, hacker đổi chúng sang POL (token quản trị gốc của Polygon) trên mạng Polygon, với lượng POL nắm giữ trên sổ sách có lúc lên tới khoảng 2,65 triệu USD; sau đó chuyển đi tổng cộng 28,64 triệu POL qua ba giao dịch. Nhiều khả năng số tiền được chia nhỏ để rửa tiền, chuyển qua cầu nối hoặc chuyển đến địa chỉ sàn giao dịch để quy đổi thành tiền, chứ không phải bán tháo trực tiếp; tuy nhiên, việc này có thể tạo kỳ vọng về áp lực bán đối với POL.
3. Tuyên bố chính thức từ Polymarket
- Xác nhận nhà cung cấp dịch vụ bên thứ ba bị xâm nhập, không phải hợp đồng của chính họ bị hack
- Đã tạm dừng giao dịch và khắc phục tập lệnh độc hại
- Cam kết bồi thường toàn bộ cho tất cả người dùng bị ảnh hưởng; vụ việc đã được chuyển cho cơ quan thực thi pháp luật
Ảnh hưởng đến thị trường (cần phân biệt rõ: đây không phải nguyên nhân chính khiến BTC giảm mạnh vào rạng sáng)
1. POL: Tin này là yếu tố tiêu cực đối với POL. Thị trường sẽ lo ngại hacker tiếp tục bán 28,64 triệu POL này, dễ khiến POL suy yếu trong ngắn hạn; nhưng quy mô thị trường tổng thể lớn nên khó có thể khiến toàn thị trường BTC sụp đổ.
2. Tâm lý toàn ngành DeFi/thị trường dự đoán: Đây là trường hợp điển hình về tấn công chuỗi cung ứng frontend, sẽ làm gia tăng nỗi lo “trang web cài mã để đánh cắp ví”, khiến khẩu vị rủi ro vốn đã mong manh càng suy yếu. Trong thời điểm thanh khoản thấp vào rạng sáng, điều này sẽ khuếch đại áp lực bán do hoảng loạn.
3. Mối liên hệ với đợt BTC lao dốc lúc 4 giờ sáng: Đây là tin xấu cộng thêm về mặt tâm lý, chứ không phải tác nhân chính châm ngòi. Nguyên nhân chính vẫn là tin đồn Binance chuyển lượng tiền lớn ra ngoài trước đó + làn sóng thanh lý do đòn bẩy; tin Polymarket bị đánh cắp tiền cũng được lan truyền đồng thời trên Telegram và X, càng làm thị trường hoảng loạn.
Cảnh báo rủi ro về kiểu tấn công này (rất quan trọng khi bạn sử dụng ví hằng ngày)
Rất khó phòng tránh kiểu cài mã độc vào frontend này:
- Kiểm toán hợp đồng không phát hiện vấn đề, nhưng tập lệnh JS của bên thứ ba được tích hợp vào trang web đã bị chỉnh sửa
#币安
Địa chỉ: 0x3F99…Ffc18, đây là địa chỉ của nghi phạm tấn công được đánh dấu lần này
1. Phương thức tấn công: chiếm quyền chuỗi cung ứng frontend (không phải lỗ hổng hợp đồng)
Trang web Polymarket sử dụng dịch vụ giám sát hiệu suất của bên thứ ba DebugBear; hacker đã xâm nhập tập lệnh do DebugBear lưu trữ và cài mã độc đánh cắp tiền.
Khi người dùng mở trang web và ký cấp quyền, tập lệnh độc hại sẽ âm thầm chuyển USDC / USDC.e trong ví sang địa chỉ nhận được mã hóa cứng này.
Điểm quan trọng: bản thân hợp đồng trên blockchain không có vấn đề; frontend của trang web bị cài mã độc, khiến tiền bị đánh cắp sau khi người dùng tự ký cấp quyền
2. Thao tác với tiền của hacker (phần bạn đang thấy)
Sau khi lấy được USDC và USDC.e bị đánh cắp, hacker đổi chúng sang POL (token quản trị gốc của Polygon) trên mạng Polygon, với lượng POL nắm giữ trên sổ sách có lúc lên tới khoảng 2,65 triệu USD; sau đó chuyển đi tổng cộng 28,64 triệu POL qua ba giao dịch. Nhiều khả năng số tiền được chia nhỏ để rửa tiền, chuyển qua cầu nối hoặc chuyển đến địa chỉ sàn giao dịch để quy đổi thành tiền, chứ không phải bán tháo trực tiếp; tuy nhiên, việc này có thể tạo kỳ vọng về áp lực bán đối với POL.
3. Tuyên bố chính thức từ Polymarket
- Xác nhận nhà cung cấp dịch vụ bên thứ ba bị xâm nhập, không phải hợp đồng của chính họ bị hack
- Đã tạm dừng giao dịch và khắc phục tập lệnh độc hại
- Cam kết bồi thường toàn bộ cho tất cả người dùng bị ảnh hưởng; vụ việc đã được chuyển cho cơ quan thực thi pháp luật
Ảnh hưởng đến thị trường (cần phân biệt rõ: đây không phải nguyên nhân chính khiến BTC giảm mạnh vào rạng sáng)
1. POL: Tin này là yếu tố tiêu cực đối với POL. Thị trường sẽ lo ngại hacker tiếp tục bán 28,64 triệu POL này, dễ khiến POL suy yếu trong ngắn hạn; nhưng quy mô thị trường tổng thể lớn nên khó có thể khiến toàn thị trường BTC sụp đổ.
2. Tâm lý toàn ngành DeFi/thị trường dự đoán: Đây là trường hợp điển hình về tấn công chuỗi cung ứng frontend, sẽ làm gia tăng nỗi lo “trang web cài mã để đánh cắp ví”, khiến khẩu vị rủi ro vốn đã mong manh càng suy yếu. Trong thời điểm thanh khoản thấp vào rạng sáng, điều này sẽ khuếch đại áp lực bán do hoảng loạn.
3. Mối liên hệ với đợt BTC lao dốc lúc 4 giờ sáng: Đây là tin xấu cộng thêm về mặt tâm lý, chứ không phải tác nhân chính châm ngòi. Nguyên nhân chính vẫn là tin đồn Binance chuyển lượng tiền lớn ra ngoài trước đó + làn sóng thanh lý do đòn bẩy; tin Polymarket bị đánh cắp tiền cũng được lan truyền đồng thời trên Telegram và X, càng làm thị trường hoảng loạn.
Cảnh báo rủi ro về kiểu tấn công này (rất quan trọng khi bạn sử dụng ví hằng ngày)
Rất khó phòng tránh kiểu cài mã độc vào frontend này:
- Kiểm toán hợp đồng không phát hiện vấn đề, nhưng tập lệnh JS của bên thứ ba được tích hợp vào trang web đã bị chỉnh sửa
#币安