Polymarket bị rút khoảng 2,7 triệu USD, sàn tạm ngưng khớp lệnh vì bên thứ ba bị xâm nhập
Tác giả: Crypffalo Research · 03:54 30/10/2026
Polymarket chuyển sang chế độ chỉ huỷ lệnh sau khi tài khoản người dùng bị bán vị thế và rút tiền; thiệt hại ước khoảng 2,7 triệu USD, nền tảng cam kết bồi hoàn đầy đủ.
Sàn dự đoán Polymarket phải chuyển sang chế độ chỉ cho huỷ lệnh vào rạng sáng 30/10 (giờ Việt Nam), sau khi nhiều người dùng báo tài khoản bị rút tiền và bán vị thế mà không hề thao tác. Nền tảng xác nhận một nhà cung cấp bên thứ ba đã bị xâm nhập.
Theo dữ liệu Arkham được The Block và Decrypt dẫn lại, ví nghi của kẻ tấn công đang giữ khoảng 2,65 triệu USD bằng token POL. DeFi Llama ước tính tổng thiệt hại khoảng 2,7 triệu USD. Polymarket cho biết đã tìm ra nguyên nhân, đã khắc phục và sẽ bồi hoàn đầy đủ cho người bị ảnh hưởng.
Tóm tắt nhanh
- Thiệt hại: khoảng 2,65–2,7 triệu USD theo Arkham và DeFi Llama, con số có thể còn thay đổi.
- Nguyên nhân: Polymarket nói một nhà cung cấp bên thứ ba bị xâm nhập, chưa nêu tên đơn vị này.
- Phạm vi: ảnh hưởng nền tảng quốc tế Polymarket.com, tài khoản bị bán vị thế và chuyển tài sản ra ngoài.
- Xử lý: sàn tạm ngưng khớp lệnh, dừng relayer, sau đó báo hệ thống hoạt động trở lại.
- Bồi hoàn: Polymarket cam kết người bị ảnh hưởng sẽ được hoàn đủ, chưa công bố cách thức và thời hạn.
Diễn biến sự cố
Các giao dịch bất thường bắt đầu khoảng 0 giờ 50 sáng 30/10 giờ Việt Nam, theo mô tả của Decrypt. Người dùng trên X phản ánh vị thế của họ bị bán và tiền bị rút trong vài phút.
- Khoảng 1 giờ 55 (30/10): Polymarket thông báo sàn ở chế độ chỉ huỷ lệnh, không xử lý lệnh hay giao dịch mới, tạm dừng các thao tác qua relayer.
- Ngay sau đó: trang trạng thái ghi nhận sự cố lớn ở API giao dịch dự đoán.
- Khoảng 2 giờ 05: nền tảng báo mọi hệ thống đã hoạt động bình thường.
- Sau đó: Polymarket cho biết đã xác định và khắc phục vấn đề, đồng thời chuyển vụ việc cho cơ quan thực thi pháp luật.
Một số tài khoản trên X tự nhận mất hàng trăm nghìn USD, trong đó có người nói bị rút 800.000 USD. Đây là lời kể cá nhân và chưa được kiểm chứng độc lập.
Dòng tiền và nghi vấn về nguồn tấn công
Ví nghi vấn trên mạng Polygon nhận nhiều lệnh hoán đổi từ USDC.e sang POL thông qua dịch vụ chuyển chuỗi Relay. The Block cho biết một phần tiền sau đó đã được chuyển sang các địa chỉ khác.
Công ty bảo mật Hudson Rock cho rằng một đoạn script tải từ dịch vụ đo hiệu năng web DebugBear chứa mã rút ví. Đoạn mã này tìm phiên giao dịch đang đăng nhập, bán vị thế rồi chuyển tài sản đi. Polymarket chưa xác nhận thông tin này, nên hiện chỉ nên xem là nhận định của bên nghiên cứu.
Đây không phải lần đầu Polymarket gặp sự cố. Hồi tháng 6, một vụ xâm nhập giao diện qua bên thứ ba lấy đi khoảng 3 triệu USD và nền tảng đã hứa hoàn tiền. Tháng 5, một khoá riêng bị lộ khiến ví nạp nội bộ mất khoảng 700.000 USD.
Tác động tới thị trường crypto
Quy mô thiệt hại không lớn so với các vụ hack sàn gần đây, và chưa có dấu hiệu lan sang giá Bitcoin hay POL. Tuy vậy, sự cố xảy ra đúng lúc thị trường dự đoán đang hút vốn mạnh và cạnh tranh gay gắt với các đối thủ như Kalshi.
- Kịch bản tích cực: Polymarket bồi hoàn nhanh và công bố rõ nguyên nhân, niềm tin người dùng được giữ, sự cố chỉ là cú vấp ngắn hạn.
- Kịch bản rủi ro: thiệt hại thực tế lớn hơn ước tính hoặc chậm hoàn tiền, khiến giới quản lý Mỹ siết chặt hơn với thị trường dự đoán vốn đang bị nhiều bang kiện.
Bài học chung là rủi ro chuỗi cung ứng phần mềm: một đoạn mã bên thứ ba trên giao diện web cũng đủ để rút tiền người dùng, dù hợp đồng thông minh không bị lỗi.
Điều cần theo dõi tiếp theo
- Báo cáo chính thức của Polymarket về nhà cung cấp bị xâm nhập và số tài khoản bị ảnh hưởng.
- Kế hoạch và thời hạn bồi hoàn cho người dùng.
- Dòng tiền từ ví kẻ tấn công, đặc biệt nếu chuyển qua cầu nối hoặc sàn tập trung.
- Kỳ đáo hạn quyền chọn Bitcoin khoảng 10–11 tỷ USD ngày 30/10, xem thêm Lịch sự kiện và Thanh lý real time.
Câu hỏi thường gặp
Hợp đồng thông minh của Polymarket có bị hack không?
Hiện chưa có dấu hiệu như vậy. Polymarket cho biết nguyên nhân nằm ở một nhà cung cấp bên thứ ba bị xâm nhập.
Người dùng bị mất tiền có được hoàn lại không?
Polymarket cam kết những người bị ảnh hưởng sẽ được hoàn đủ. Nền tảng chưa công bố cách thức và thời hạn cụ thể.
Người dùng nên làm gì lúc này?
Theo dõi kênh chính thức của Polymarket và kiểm tra lịch sử giao dịch trong tài khoản. Cẩn trọng với các đường link "nhận bồi hoàn" giả mạo thường xuất hiện sau sự cố.
*Nội dung chỉ mang tính thông tin, không phải lời khuyên đầu tư.*
Từ khoá: Polymarket, Hack, Bảo mật, Thị trường dự đoán
Bài viết liên quan
- Trump nói Mỹ đang xem xét vụ hack Binance, CFTC đòi giám sát sàn nước ngoài
- Binance đặt mục tiêu mở lại rút tiền ngày 1/11, phát hiện thêm điểm xâm nhập
- Cổ phiếu crypto lao dốc: Coinbase giảm 12%, Strategy mất 11% sau vụ hack Binance
- Binance dành hơn 6,34 tỷ USD tiền công ty để bù toàn bộ thiệt hại vụ hack
- Bitcoin thủng 77.000 USD, 1,5 tỷ USD bị thanh lý sau vụ hack Binance
- Binance xác nhận bị hack 6,3 tỷ USD, giới phân tích nghi nhóm Lazarus của Triều Tiên