Nền tảng thị trường dự đoán Polymarket ra thông báo chính thức cho biết chức năng giao dịch đã được khôi phục hoàn toàn, đồng thời tái khẳng định sẽ bồi thường toàn bộ cho những nhà giao dịch bị thiệt hại trong vụ xâm nhập chuỗi cung ứng giao diện người dùng lần này.

Nguyên nhân gốc rễ của sự cố bảo mật lần này là nhà cung cấp dịch vụ giám sát bên thứ ba DebugBear bị xâm nhập. Mã độc được chèn vào trang web để đánh cắp thông tin xác thực phiên của người dùng, khiến vị thế trong tài khoản của gần một nghìn người dùng bị tự ý bán và tài sản bị đánh cắp. Sau khi sự cố xảy ra, nền tảng lập tức tạm dừng giao dịch và rà soát lỗ hổng, đồng thời chuyển hồ sơ vụ việc cho cơ quan thực thi pháp luật, phối hợp với đội ngũ điều tra trên chuỗi để truy vết số POL và stablecoin mà hacker đã chuyển đi.

Polymarket cho biết lỗ hổng đã được khắc phục hoàn toàn. Nền tảng đã bổ sung nhiều lớp bảo vệ, bao gồm xác thực tập lệnh phía giao diện người dùng, chặn chữ ký bất thường và kiểm soát rủi ro khi tài khoản có biến động bất thường, nhằm giảm nguy cơ xảy ra các cuộc tấn công chuỗi cung ứng phía giao diện tương tự. Phương án bồi thường sẽ xác minh từng khoản thiệt hại của người dùng bị ảnh hưởng và chi trả dựa trên trạng thái tài sản trước khi bị đánh cắp. Sau đó, nền tảng sẽ mở cổng tiếp nhận yêu cầu bồi thường và công bố tiến độ xử lý.

Nhờ thông tin này, tâm lý hoảng loạn với POL trong ngắn hạn đã dịu bớt. Tuy nhiên, thị trường vẫn cảnh giác. Một mặt, 28,64 triệu token POL mà hacker đã đổi và chuyển đi trước đó vẫn đang lưu chuyển trên chuỗi; nếu sau này số token này được đưa lên sàn giao dịch, áp lực bán vẫn có thể xuất hiện. Mặt khác, nền tảng đã hai lần gặp sự cố xâm nhập bằng tập lệnh của bên thứ ba tương tự, cho thấy những điểm yếu trong hệ thống bảo mật phía giao diện. Việc khôi phục niềm tin trong dài hạn vẫn cần thời gian.

Các nhà phân tích lưu ý rằng ngay cả khi nền tảng cam kết bồi thường toàn bộ, người dùng vẫn cần chú ý đến quy trình, thời hạn và các giấy tờ cần thiết để yêu cầu bồi thường. Đồng thời, người dùng nên hình thành thói quen thường xuyên thu hồi các quyền đã cấp cho ví và cảnh giác với yêu cầu ký từ các trang web lạ. Token liên quan đến thị trường dự đoán có biến động lớn, nên giá trong ngắn hạn dễ bị tác động bởi các thông tin như hoạt động theo dõi dòng tiền và tiến độ bồi thường.