Polymarket tạm dừng giao dịch sau vụ khai thác lỗ hổng gây thiệt hại 2,65 triệu USD
Polymarket mất hơn 2,5 triệu USD chỉ trong vài phút sau một vụ khai thác lỗ hổng liên quan đến nhà cung cấp bên thứ ba bị xâm phạm, buộc nền tảng chuyển sang chế độ giao dịch chỉ cho phép hủy lệnh.
Vụ khai thác này đặt ra một câu hỏi lớn hơn cho toàn ngành: các nền tảng nên chịu trách nhiệm đến mức nào đối với những lỗ hổng bảo mật ở nhà cung cấp bên thứ ba mà họ phụ thuộc vào? Khi ngày càng nhiều ứng dụng thuê ngoài các chức năng quan trọng như nguồn cấp dữ liệu hoặc lưu ký tài sản cho các nhà cung cấp chuyên biệt nhằm tăng tốc độ và giảm chi phí, ranh giới giữa bảo mật của nền tảng và bảo mật của các đối tác ngày càng mờ nhạt. Khi ranh giới đó bị phá vỡ, ai nên gánh chịu tổn thất: nền tảng, nhà cung cấp hay những người dùng bị mất tiền?
https://www.bonuz.xyz/en/blog/polymarket-exploit-cancel-only-mode
Polymarket mất hơn 2,5 triệu USD chỉ trong vài phút sau một vụ khai thác lỗ hổng liên quan đến nhà cung cấp bên thứ ba bị xâm phạm, buộc nền tảng chuyển sang chế độ giao dịch chỉ cho phép hủy lệnh.
Vụ khai thác này đặt ra một câu hỏi lớn hơn cho toàn ngành: các nền tảng nên chịu trách nhiệm đến mức nào đối với những lỗ hổng bảo mật ở nhà cung cấp bên thứ ba mà họ phụ thuộc vào? Khi ngày càng nhiều ứng dụng thuê ngoài các chức năng quan trọng như nguồn cấp dữ liệu hoặc lưu ký tài sản cho các nhà cung cấp chuyên biệt nhằm tăng tốc độ và giảm chi phí, ranh giới giữa bảo mật của nền tảng và bảo mật của các đối tác ngày càng mờ nhạt. Khi ranh giới đó bị phá vỡ, ai nên gánh chịu tổn thất: nền tảng, nhà cung cấp hay những người dùng bị mất tiền?
https://www.bonuz.xyz/en/blog/polymarket-exploit-cancel-only-mode
