Tóm tắt

• Polymarket đã khôi phục giao dịch trên nền tảng quốc tế sau sự cố an ninh tại một nhà cung cấp bên thứ ba vào ngày 29 tháng 10.

• Bubblemaps ước tính khoảng 2,7 triệu USD đã bị đánh cắp từ khoảng 700 người dùng, nhưng Polymarket chưa xác nhận con số này.

• Các nhà nghiên cứu liên hệ vụ tấn công với mã độc trong một dịch vụ giám sát hiệu suất trang web.

• Polymarket US, nền tảng được quản lý của công ty dành cho người dùng Mỹ, không bị ảnh hưởng.

• Polymarket cam kết hoàn tiền đầy đủ nhưng chưa công bố thời gian hoặc quy trình yêu cầu bồi hoàn.

Polymarket đã khôi phục giao dịch trên nền tảng quốc tế sau sự cố bảo mật xảy ra tại một nhà cung cấp dịch vụ bên ngoài vào ngày 29 tháng 10. Công ty cho biết các nhà giao dịch bị mất tiền sẽ được hoàn trả đầy đủ.

Công ty phân tích blockchain Bubblemaps ước tính khoảng 2,7 triệu đô la đã bị đánh cắp. Polymarket chưa xác nhận con số này.

Diễn biến tạm dừng giao dịch

Ban đầu, Polymarket chuyển sàn giao dịch sang chế độ chỉ hủy lệnh. Chế độ này cho phép khách hàng rút các lệnh hiện có, trong khi các giao dịch mới bị ngừng xử lý.

Công ty cũng tạm dừng dịch vụ gửi giao dịch thay mặt người dùng. Sau đó, công ty thông báo một trong những nhà cung cấp bên thứ ba của mình đã bị xâm nhập.

Giao dịch vẫn bị tạm dừng trong vài giờ khi công ty điều tra. Một cập nhật sau đó từ tài khoản Polymarket Traders trên X xác nhận giao dịch đã hoạt động trở lại hoàn toàn.

Công ty cho biết nhà cung cấp bị xâm nhập có trụ sở tại Vương quốc Anh. Polymarket nói rằng trang web của họ không bị xâm nhập và cơ quan thực thi pháp luật của Anh đã được thông báo.

Vụ tấn công không ảnh hưởng đến Polymarket US. Nền tảng mới hơn này hoạt động như một sàn giao dịch chịu sự quản lý của liên bang dành cho người dân Hoa Kỳ.

Nền tảng quốc tế chủ lực hoạt động dựa trên tiền mã hóa. Nền tảng này bị cấm tại Hoa Kỳ và một số quốc gia khác.

Truy vết số tiền bị đánh cắp

Bubblemaps truy vết dòng tiền từ hàng trăm ví nạp tiền đến một địa chỉ mà họ xác định là thuộc về kẻ tấn công. Sơ đồ của họ cho thấy 712 ví nạp tiền và khoảng 2,71 triệu đô la di chuyển qua tuyến chính.

Báo cáo về vụ rút tiền khỏi Polymarket

Một nhà cung cấp bên thứ ba của Polymarket đã bị xâm nhập

Hơn 700 người dùng bị rút tiền, 2,7 triệu đô la bị đánh cắp

Kẻ tấn công chính:
0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18

Tiền được đổi thành $POL và chuyển đến:

1,4 triệu đô la
0xe4C4C39C1733e1C7c06B79f97ED442B68Df41EC6

523 nghìn đô la… pic.twitter.com/XF7Cxz2GdH

— Bubblemaps (@bubblemaps) ngày 29 tháng 10 năm 2026

Công ty cho biết số tiền đã được đổi thành POL, token gốc của Polygon, rồi chuyển đến một số địa chỉ. Họ cũng theo dõi các giao dịch chuyển tiền sang Ethereum.

Các nhà nghiên cứu liên hệ đoạn mã đáng ngờ với một dịch vụ giám sát hiệu suất trang web. Những công cụ này thường giúp các công ty theo dõi cách trang web tải và hoạt động.

Theo các nhà nghiên cứu, mã độc đã truy cập vào các phiên giao dịch của người dùng và bắt đầu thực hiện những thao tác chuyển tài sản ra khỏi tài khoản của họ. Phương thức tấn công chính xác vẫn đang được điều tra.

Trên X, một số nhà giao dịch nổi tiếng cho biết họ đã mất tiền. Polymarket từ chối tiết lộ với WIRED có bao nhiêu nhà giao dịch bị ảnh hưởng hoặc số tiền bị mất là bao nhiêu.

Đây không phải là lần đầu nền tảng này bị xâm nhập. Vào tháng 6 năm 2026, một sự cố khác đã khiến các nhà giao dịch bị ảnh hưởng thiệt hại hơn 2 triệu đô la.

Kể từ khi ra mắt vào năm 2020, công ty đã vướng vào nhiều tranh cãi, trong đó có các vụ giao dịch nội gián bị cáo buộc dẫn đến những vụ bắt giữ. Trong các vụ đó, những người bị tình nghi đã nhận tội không phạm tội.

Vào tháng 8 năm 2026, Polymarket huy động được 1 tỷ đô la trong vòng gọi vốn do 1789 Capital dẫn đầu. Donald Trump Jr. là một đối tác tại quỹ này. Hiện công ty được định giá 21 tỷ đô la.

Polymarket đã hứa sẽ hoàn trả toàn bộ tiền nhưng chưa công bố thời gian cụ thể hay quy trình yêu cầu bồi hoàn. Người dùng đang chờ thông tin chi tiết về những tài khoản đủ điều kiện, cách tính khoản lỗ và thời điểm tiền được hoàn trả. Nhóm Polymarket dự kiến sẽ đưa ra phân tích đầy đủ về sự cố.

Bài viết Polymarket khôi phục giao dịch sau vụ vi phạm bảo mật của bên thứ ba gây thiệt hại 2,7 triệu đô la xuất hiện đầu tiên trên Blockonomi.